CVE-2016-1583

عاليتم النشر

تسمح الدالة ecryptfs_privileged_open في الملف fs/ecryptfs/kthread.c في نواة لينكس قبل الإصدار 4.6.3 للمستخدمين المحليين باكتساب صلاحيات أو التسبب في رفض...

تم النشر: 27‏/06‏/2016
محدث: 05‏/08‏/2024
تخصيص CNA: canonical
الأدلة المرصودة: 21‏/06‏/2016

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

1.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 71.9‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح الدالة ecryptfs_privileged_open في الملف fs/ecryptfs/kthread.c في نواة لينكس قبل الإصدار 4.6.3 للمستخدمين المحليين باكتساب صلاحيات أو التسبب في رفض الخدمة (استهلاك ذاكرة المكدس) عبر نواقل تتضمن استدعاءات mmap مصمَّمة خصيصًا لمسارات /proc، مما يؤدي إلى معالجة متكررة لأخطاء الصفحات.

المصادر

Linux Kernel - 'ecryptfs' '/proc/$pid/environ' Local Privilege Escalationاستغلال
Google Security Research · linux · 21‏/06‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.