CVE-2016-8655
Linux कर्नेल के net/packet/af_packet.c में 4.8.12 तक के संस्करणों में एक रेस कंडीशन (race condition) मौजूद है, जो स्थानीय उपयोगकर्ताओं को CAP_NET_RAW क्षमता का लाभ उठाकर सॉकेट का संस्करण बदलने देती है,...
- प्रकाशित
- 8 दिस॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 6 दिस॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल के net/packet/af_packet.c में 4.8.12 तक के संस्करणों में एक रेस कंडीशन (race condition) मौजूद है, जो स्थानीय उपयोगकर्ताओं को CAP_NET_RAW क्षमता का लाभ उठाकर सॉकेट का संस्करण बदलने देती है, जिससे वे विशेषाधिकार प्राप्त कर सकते हैं या सेवा-अस्वीकृति (denial of service) उत्पन्न कर सकते हैं (use-after-free)। यह packet_set_ring और packet_setsockopt फ़ंक्शनों से संबंधित है।
स्रोत
modules/exploits/linux/local/af_packet_chocobo_root_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/af_packet_chocobo_root_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/af_packet_chocobo_root_priv_esc.check)
- chocoboअनुसंधान
Chocobo Root (CVE-2016-8655) विश्लेषण
- kernel-exploitsएक्सप्लॉइट
विभिन्न कर्नेल एक्सप्लॉइट्स
- CVE-2016-8655एक्सप्लॉइट
Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि शोषण CVE-2016-8655 के लिए, जो Ubuntu 16.04 x86_64 पर AF_PACKET रेस कंडीशन को लक्षित करता है ताकि मेमोरी हेरफेर के माध्यम से रूट शेल प्राप्त किया जा सके।
- CVE-2016-8655एक्सप्लॉइट
Linux af_packet.c रेस कंडीशन (स्थानीय रूट)
CVE-2016-8655 के PoC के लिए Android प्रयास
CVE-2016-8655 के लिए PoC जो कर्नेल पैनिक का कारण बनता है
- CVE-2016-8655एक्सप्लॉइट
CVE-2016-8655 के लिए एक्सप्लॉइट कोड, एक Linux कर्नेल रेस कंडीशन जो स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाता है।
- exploit_playgroundअनुसंधान
सार्वजनिक एक्सप्लॉइट्स या मेरे 1day एक्सप्लॉइट्स का विश्लेषण
- exploit_playgroundअनुसंधान
सार्वजनिक एक्सप्लॉइट्स या मेरे 1day एक्सप्लॉइट्स का विश्लेषण
- Linux Kernel 4.4.0 (Ubuntu 14.04/16.04 x86-64) - 'AF_PACKET' Race Condition Privilege Escalationएक्सप्लॉइट
rebel · linux_x86-64 · 6 दिस॰ 2016
Metasploit · linux · 22 मई 2018
bcoles · windows_x86-64 · 29 दिस॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।