Beveiligingsadvies

CVE-2017-18367

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-04-24 20:02:19

Laatst bijgewerkt 2024-08-05 21:20:50

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

libseccomp-golang 0.9.0 and earlier incorrectly generates BPFs that OR multiple arguments rather than ANDing them. A process running under a restrictive seccomp filter that specified multiple syscall arguments could bypass intended access restrictions by specifying a single matching argument.

← Alle CVE's bekijken Bekijk op cve.org ↗