CVE-2015-8660

متوسطتم النشر

دالة ovl_setattr في ملف fs/overlayfs/inode.c في نواة لينكس حتى الإصدار 4.3.3 تحاول دمج عمليات setattr المتميزة، مما يسمح للمستخدمين المحليين بتجاوز قيود...

تم النشر: 28‏/12‏/2015
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 05‏/01‏/2016

CVSS الأساسي

6.7/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

22.2‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.6‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

دالة `ovl_setattr` في ملف fs/overlayfs/inode.c في نواة لينكس حتى الإصدار 4.3.3 تحاول دمج عمليات setattr المتميزة، مما يسمح للمستخدمين المحليين بتجاوز قيود الوصول المقصودة وتعديل سمات ملفات التراكب التعسفية عبر تطبيق مصمم بعناية.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Overlayfs Privilege Escalationوحدة
modules/exploits/linux/local/overlayfs_priv_esc.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- platform: Linux($.exploit_linux/local/overlayfs_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/overlayfs_priv_esc.check)

CVE-2015-8660PoC
مشروع بحث طلابي يحلل ثغرة نواة overlayFS CVE-2015-8660، بما في ذلك شرح، والتأثيرات المحتملة، وعرض توضيحي لاستغلال مُصمم لتصعيد الامتيازات على أنظمة لينكس.
CVE-2015-8660

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.