libseccomp libseccomp-golang 输入验证错误漏洞 CVE-2017-18367 CNNVD-201904-1130

5.0 AV AC AU C I A
发布: 2019-04-24
修订: 2020-10-14

libseccomp是一款为Linux Kernel的系统调用过滤机制提供独立于平台的接口的库。libseccomp-golang是一个提供基于Go语言的接口的库。 libseccomp libseccomp-golang 0.9.0及之前版本中存在安全漏洞,该漏洞源于程序没有生成正确的BPFs。攻击者可利用该漏洞绕过访问限制。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息