CVE-2016-1583

उच्चप्रकाशित

प्रकाशित: 27 जून 2016
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: canonical
साक्ष्य देखे गए: 21 जून 2016

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.4%

कम · अगले 30 दिन

प्रतिशत: 70.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux kernel 4.6.3 से पहले के संस्करणों में fs/ecryptfs/kthread.c में स्थित ecryptfs_privileged_open फ़ंक्शन, /proc पाथनेम के लिए क्राफ्टेड mmap कॉल से जुड़े वेक्टरों के माध्यम से स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने या सेवा से इनकार (स्टैक मेमोरी खपत) उत्पन्न करने की अनुमति देता है, जिससे रिकर्सिव पेजफॉल्ट हैंडलिंग होती है।

स्रोत

Linux Kernel - 'ecryptfs' '/proc/$pid/environ' Local Privilege Escalationएक्सप्लॉइट
Google Security Research · linux · 21 जून 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।