CVE-2016-0728
تتعامل الدالة join_session_keyring في الملف security/keys/process_keys.c في نواة Linux قبل الإصدار 4.4.1 مع مراجع الكائنات بشكل غير صحيح في حالة خطأ معينة،...
- تم النشر
- 08/02/2016
- محدث
- 05/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 19/01/2016
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 88.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتعامل الدالة join_session_keyring في الملف security/keys/process_keys.c في نواة Linux قبل الإصدار 4.4.1 مع مراجع الكائنات بشكل غير صحيح في حالة خطأ معينة، مما يسمح للمستخدمين المحليين بكسب صلاحيات أو التسبب في حرمان من الخدمة (تجاوز عدد صحيح واستخدام بعد التحرير) عبر أوامر keyctl مصممة بعناية.
المصادر
- cve-2016-0728-testbedاستغلال
بيئة اختبار لـ CVE-2016-0728، وهو خلل تسريب/فيضان عدد المراجع (refcount) في Linux
- CVEاستغلال
مجموعة من الأكواد المتعلقة بـ CVE-2016-0728 (مؤلفون مختلفون)
وثيقة حول ثغرة نواة لينكس CVE-2016-0728 واستغلالها
- cve-2016-0728استغلال
استغلال بلغة C لـ CVE-2016-0728، ثغرة تصعيد امتيازات محلية في نواة Linux في نظام keyring. يتضمن فاحصًا لاختبار قابلية النظام للتأثر.
- cve-2016-0728استغلال
استغلال لـ cve-2016-0728
إثبات مفهوم لاستغلال CVE-2016-0728، وهي ثغرة تصعيد صلاحيات محلية في نواة لينكس ضمن نظام keyring الفرعي، مما تتيح للمستخدمين غير المميزين الحصول على صلاحيات الجذر.
- CVE-2016-0728استغلال
شرح تعليمي لاستغلال ثغرة في نواة لينكس CVE-2016-0728 (استخدام بعد التحرير في خدمة الاحتفاظ بالمفاتيح) مع تحليل مفصّل، وكود إثبات المفهوم (PoC)، ومناقشة وسائل التخفيف لتصعيد الامتيازات.
استغلال إثبات المفهوم لـ CVE-2016-0728، ثغرة نواة لينكس تتيح تصعيد الامتيازات المحلية عبر نظام keyctl الفرعي.
- cve-2016-0728استغلال
استغلال من منظور الإدراك
- LinuxEelvationاستغلال
# Linux Eelvation(تحديث مستمر)
- linux-kernel-exploitsاستغلال
linux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس
- Linux Kernel 4.4.1 - REFCOUNT Overflow Use-After-Free in Keyrings Local Privilege Escalation (1)استغلال
Perception Point Team · linux · 19/01/2016
- Linux Kernel 4.4.1 - REFCOUNT Overflow Use-After-Free in Keyrings Local Privilege Escalation (2)استغلال
Federico Bento · linux · 19/01/2016
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.