ثغرات نواة لينكس

مقدمة

ثغرات نواة لينكس (linux-kernel-exploits)

---

قائمة الثغرات

#CVE　　#الوصف　　#النواة

• CVE–2018–18955　　[map_write() في kernel/user_namespace.c يسمح بتصعيد الصلاحيات]
  (نواة لينكس 4.15.x حتى 4.19.x قبل 4.19.2)

• CVE–2018–1000001　　[glibc]
  (glibc <= 2.26)

• CVE-2017-1000367　　[Sudo]
  (Sudo 1.8.6p7 - 1.8.20)

• CVE-2017-1000112　　[فساد في الذاكرة نتيجة التحويل من مسار UFO إلى غير UFO]

• CVE-2017-16995　　[فساد في الذاكرة بسبب مدقق BPF]
  (نواة لينكس قبل 4.14 - 4.4)

• CVE-2017-16939　　[UAF في نظام مآخذ Netlink الفرعي – XFRM]
  (نواة لينكس قبل 4.13.11)

• CVE-2017-7494　　[تنفيذ عن بُعد في Samba]
  (Samba 3.5.0-4.6.4/4.5.10/4.4.14)

• CVE-2017-7308　　[مشكلة في توقيع العلامة في مآخذ AF_PACKET]
  (نواة لينكس حتى 4.10.6)

• CVE-2017-6074　　[تحرير مزدوج في بروتوكول DCCP]
  (نواة لينكس حتى 4.9.11)

• CVE-2017-5123　　['waitid()']
  (النواة 4.14.0-rc4+)

• CVE-2016-9793　　[مشكلة في توقيع العلامة مع خيارات مآخذ SO_SNDBUFFORCE و SO_RCVBUFFORCE]
  (نواة لينكس قبل 4.8.14)

• CVE-2016-5195　　[Dirty cow]
  (نواة لينكس > 2.6.22 (صدرت في 2007))

• CVE-2016-2384　　[تحرير مزدوج في برنامج تشغيل USB MIDI]
  (نواة لينكس قبل 4.5)

• CVE-2016-0728　　[pp_key]
  (3.8.0, 3.8.1, 3.8.2, 3.8.3, 3.8.4, 3.8.5, 3.8.6, 3.8.7, 3.8.8, 3.8.9, 3.9, 3.10, 3.11, 3.12, 3.13, 3.4.0, 3.5.0, 3.6.0, 3.7.0, 3.8.0, 3.8.5, 3.8.6, 3.8.9, 3.9.0, 3.9.6, 3.10.0, 3.10.6, 3.11.0, 3.12.0, 3.13.0, 3.13.1)

• CVE-2015-7547　　[glibc getaddrinfo]
  (قبل Glibc 2.9)

• CVE-2015-1328　　[overlayfs]
  (3.13, 3.16.0, 3.19.0)

• CVE-2014-5284　　[OSSEC]
  (2.8)

• CVE-2014-4699　　[ptrace]
  (قبل 3.15.4)

• CVE-2014-4014　　[تصعيد الصلاحيات المحلية]
  (قبل 3.14.8)

• CVE-2014-3153　　[futex]
  (3.3.5, 3.3.4, 3.3.2, 3.2.13, 3.2.9, 3.2.1, 3.1.8, 3.0.5, 3.0.4, 3.0.2, 3.0.1, 2.6.39, 2.6.38, 2.6.37, 2.6.35, 2.6.34, 2.6.33, 2.6.32, 2.6.9, 2.6.8, 2.6.7, 2.6.6, 2.6.5, 2.6.4, 3.2.2, 3.0.18, 3.0, 2.6.8.1)

• CVE-2014-0196　　[rawmodePTY]
  (2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36, 2.6.37, 2.6.38, 2.6.39, 3.14, 3.15)

• CVE-2014-0038　　[timeoutpwn]
  (3.4, 3.5, 3.6, 3.7, 3.8, 3.8.9, 3.9, 3.10, 3.11, 3.12, 3.13, 3.4.0, 3.5.0, 3.6.0, 3.7.0, 3.8.0, 3.8.5, 3.8.6, 3.8.9, 3.9.0, 3.9.6, 3.10.0, 3.10.6, 3.11.0, 3.12.0, 3.13.0, 3.13.1)

• CVE-2013-2094　　[perf_swevent]
  (3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.1.0, 3.2, 3.3, 3.4.0, 3.4.1, 3.4.2, 3.4.3, 3.4.4, 3.4.5, 3.4.6, 3.4.8, 3.4.9, 3.5, 3.6, 3.7, 3.8.0, 3.8.1, 3.8.2, 3.8.3, 3.8.4, 3.8.5, 3.8.6, 3.8.7, 3.8.8, 3.8.9)

• CVE-2013-1858　　[clown-newuser]
  (3.3-3.8)

• CVE-2013-1763　　[__sock_diag_rcv_msg]
  (قبل 3.8.3)

• CVE-2013-0268　　[msr]
  (2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36, 2.6.37, 2.6.38, 2.6.39, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.1.0, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7.0, 3.7.6)

• CVE-2012-3524　　[libdbus]
  (libdbus 1.5.x والإصدارات الأقدم)

• CVE-2012-0056　　[memodipper]
  (2.6.39, 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.1.0)

• CVE-2010-4347　　[american-sign-language]
  (2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12, 2.6.13, 2.6.14, 2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)

• CVE-2010-4258　　[full-nelson]
  (2.6.31, 2.6.32, 2.6.35, 2.6.37)

• CVE-2010-4073　　[half_nelson]
  (2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12, 2.6.13, 2.6.14, 2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)

• CVE-2010-3904　　[rds]
  (2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)

• CVE-2010-3437　　[pktcdvd]
  (2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12, 2.6.13, 2.6.14, 2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)

• CVE-2010-3301　　[ptrace_kmod2]
  (2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34)

• CVE-2010-3081　　[video4linux]
  (2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12, 2.6.13, 2.6.14, 2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33)

• CVE-2010-2959　　[can_bcm]
  (2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)