CVE-2018-5333
Im Linux-Kernel bis einschließlich 4.14.13 behandelt die Funktion rds_cmsg_atomic in net/rds/rdma.c Fälle fehlerhaft, in denen das Page-Pinning fehlschlägt...
- Veröffentlicht
- 11.01.2018
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 23.01.2020
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 94,2 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Im Linux-Kernel bis einschließlich 4.14.13 behandelt die Funktion rds_cmsg_atomic in net/rds/rdma.c Fälle fehlerhaft, in denen das Page-Pinning fehlschlägt oder eine ungültige Adresse übergeben wird, was zu einer NULL-Pointer-Dereferenz in rds_atomic_free_op führt.
Quellen
- Reliable Datagram Sockets (RDS) rds_atomic_free_op NULL pointer dereference Privilege EscalationModul
modules/exploits/linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux($.exploit_linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.check)
- kernel-exploitsExploit
Verschiedene Kernel-Exploits
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.