CVE:CVE-2017-17807
CNNVD:CNNVD-201712-752
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。KEYS subsystem是其中的一套密钥子系统。
Linux kernel 4.14.6之前的版本中的KEYS子系统存在安全漏洞，该漏洞源于程序没有进程访问控制检测。本地攻击者可利用该漏洞将密钥添加到只有搜索权限的密钥环中。
solution:Upgrade linux linux_kernel to a higher version than 4.14.6,and avoid the version (,4.14.6)