CVE-2017-16995
La función check_alu_op en kernel/bpf/verifier.c en el kernel de Linux, hasta la versión 4.4, permite que los usuarios locales provoquen una denegación de...
- Publicado
- 22 dic 2017
- Actualizado
- 5 ago 2024
- Asignación de CNA
- debian
- Evidencia observada
- 16 mar 2018
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,2 %
- Fecha del modelo
- 12 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La función check_alu_op en kernel/bpf/verifier.c en el kernel de Linux, hasta la versión 4.4, permite que los usuarios locales provoquen una denegación de servicio (corrupción de memoria) o, posiblemente, causen otros impactos no especificados aprovechando una extensión de señal incorrecta
Fuentes
modules/exploits/linux/local/bpf_sign_extension_priv_esc.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux($.exploit_linux/local/bpf_sign_extension_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/bpf_sign_extension_priv_esc.check)
- CVE-2017-16995Exploit
CVE-2017-16995 (Vulnerabilidad de escalada de privilegios local en Ubuntu)
- CVE-2017-16995Exploit
Linux Kernel Version 4.14 - 4.4 (Ubuntu y Debian)
- CVE-2017-16995Exploit
Exploit en C para CVE-2017-16995, una escalada local de privilegios en el kernel de Linux mediante la llamada al sistema eBPF bpf(2), dirigido a sistemas Ubuntu/Debian con versiones de kernel 4.4-4.14.
Prueba de concepto del exploit para CVE-2017-16995, una vulnerabilidad de escalada de privilegios local en los kernels de Ubuntu 16.04 a través de la llamada al sistema eBPF bpf(2). Compila con gcc y ejecuta para obtener privilegios de root.
- CVE-2017-16995Exploit
Contiene 2 programas C de exploitDB para realizar escalada de privilegios para ubuntu 16.04
CVE-2017-16995 POC de Linux
- CVE-2017-16995Exploit
Exploit adaptado para un PoC específico en Ubuntu 16.04.01
Exploit para CVE-2017-16995, una vulnerabilidad de escalada de privilegios del kernel de Linux dirigida al subsistema eBPF. Proporciona código de prueba de concepto para escalada de privilegios local.
- Ubuntu-0dayExploit
Todas las instancias de ubuntu 4.4 en aws son vulnerables
- cve-2017-16995Exploit
Código de exploit para CVE-2017-16995, una vulnerabilidad del kernel de Linux que permite escalada de privilegios local mediante programas eBPF manipulados.
- CVE-2017-16995Exploit
👻CVE-2017-16995
- cve-2017-16995Exploit
Análisis de CVE-2017-16995: Escalada de Privilegios Local en Linux BPF
CVE-2017-16995 eBPF PoC para Ubuntu 16.04
- CVE-2017-16995Exploit
Exploit independiente para CVE-2017-16995, una vulnerabilidad de escalada de privilegios local en el kernel de Linux, que proporciona una prueba de concepto lista para usar para pruebas de seguridad.
- cve-2017-16995Exploit
Exploit para CVE-2017-16995, una vulnerabilidad de escalada de privilegios en el kernel de Linux, que proporciona una prueba de concepto para la escalada local de privilegios.
- LinuxEelvationExploit
Escalada de privilegios en Linux (actualización continua)
- kernel-exploit-factoryInvestigación
Informe de análisis de exploits de CVE del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni configurar tu entorno.
- linux-kernel-exploitsExploit
linux-kernel-exploits Colección de vulnerabilidades de escalada de privilegios en Linux
Bruce Leidl · linux · 16 mar 2018
rlarabee · linux · 10 jul 2018
Metasploit · linux · 19 jul 2018
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.