CVE-2016-8655
Linux कर्नेल के net/packet/af_packet.c में 4.8.12 तक के संस्करणों में एक रेस कंडीशन (race condition) मौजूद है, जो स्थानीय उपयोगकर्ताओं को CAP_NET_RAW क्षमता का लाभ उठाकर सॉकेट का संस्करण बदलने देती है,...
- प्रकाशित
- 8 दिस॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 6 दिस॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल के net/packet/af_packet.c में 4.8.12 तक के संस्करणों में एक रेस कंडीशन (race condition) मौजूद है, जो स्थानीय उपयोगकर्ताओं को CAP_NET_RAW क्षमता का लाभ उठाकर सॉकेट का संस्करण बदलने देती है, जिससे वे विशेषाधिकार प्राप्त कर सकते हैं या सेवा-अस्वीकृति (denial of service) उत्पन्न कर सकते हैं (use-after-free)। यह packet_set_ring और packet_setsockopt फ़ंक्शनों से संबंधित है।
स्रोत
modules/exploits/linux/local/af_packet_chocobo_root_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/af_packet_chocobo_root_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/af_packet_chocobo_root_priv_esc.check)
- chocoboअनुसंधान
Chocobo Root (CVE-2016-8655) विश्लेषण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।