CVE-2016-4557: الدالة replace_map_fd_with_map_ptr في kernel/bpf/verifier.c في نواة لينكس قبل الإصدار 4.5.5 لا تحافظ بشكل صحيح على بنية بيانات fd، مما يسمح للمستخدمين... | Kitploit

CVE-2016-4557

عاليتم النشر

الدالة replace_map_fd_with_map_ptr في kernel/bpf/verifier.c في نواة لينكس قبل الإصدار 4.5.5 لا تحافظ بشكل صحيح على بنية بيانات fd، مما يسمح للمستخدمين...

تم النشر: 23‏/05‏/2016
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 04‏/05‏/2016

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

10.2‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

الدالة replace_map_fd_with_map_ptr في kernel/bpf/verifier.c في نواة لينكس قبل الإصدار 4.5.5 لا تحافظ بشكل صحيح على بنية بيانات fd، مما يسمح للمستخدمين المحليين باكتساب صلاحيات أو التسبب في حرمان من الخدمة (استخدام بعد التحرير) عبر تعليمات BPF مصممة بعناية تشير إلى واصف ملف غير صحيح.

المصادر

Linux Kernel 4.4.x (Ubuntu 16.04) - 'double-fdput()' bpf(BPF_PROG_LOAD) Privilege Escalationاستغلال
Google Security Research · linux · 04‏/05‏/2016
Linux Kernel 4.4 (Ubuntu 16.04) - 'BPF' Local Privilege Escalation (Metasploit)استغلال
Metasploit · linux · 14‏/11‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.