CVE-2017-16994

MittelVeröffentlicht

Die Funktion walk_hugetlb_range in mm/pagewalk.c im Linux-Kernel vor Version 4.14.2 behandelt Löcher in hugetlb-Bereichen fehlerhaft, wodurch lokale...

Veröffentlicht: 27.11.2017
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 24.11.2017

Primäres CVSS

5,5/ 10Mittel

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

1,9 %

Niedrig · nächste 30 Tage

Perzentil: 78,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Funktion walk_hugetlb_range in mm/pagewalk.c im Linux-Kernel vor Version 4.14.2 behandelt Löcher in hugetlb-Bereichen fehlerhaft, wodurch lokale Benutzer durch gezielte Nutzung des Systemaufrufs mincore() vertrauliche Informationen aus nicht initialisiertem Kernel-Speicher erlangen können.

Quellen

CVE-2017-16994Exploit
Linux-Kernel-Exploit zur lokalen Privilegienausweitung für CVE-2017-16994, der Nullzeiger-Dereferenzierung und mmap_min_addr-Bypass nutzt, um eine Root-Shell zu erreichen.
Linux Kernel - 'mincore()' Uninitialized Kernel Heap Page DisclosureExploit
Google Security Research · linux · 24.11.2017
Linux Kernel 4.13 (Debian 9) - Local Privilege Escalation

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.