Linux कर्नेल: UFO से गैर-UFO पथ स्विच के कारण शोषणीय मेमोरी भ्रष्टाचार। जब MSG_MORE के साथ UFO पैकेट बनाया जाता है, तो __ip_append_data() जोड़ने के लिए ip_ufo_append_data() को कॉल करता है। हालाँकि, दो...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Linux कर्नेल: UFO से गैर-UFO पथ स्विच के कारण शोषणीय मेमोरी भ्रष्टाचार। जब MSG_MORE के साथ UFO पैकेट बनाया जाता है, तो __ip_append_data() जोड़ने के लिए ip_ufo_append_data() को कॉल करता है। हालाँकि, दो send() कॉलों के बीच, append पथ को UFO से non-UFO में स्विच किया जा सकता है, जिससे मेमोरी भ्रष्टाचार होता है। यदि UFO पैकेट की लंबाई MTU से अधिक हो जाती है, तो non-UFO पथ पर copy = maxfraglen - skb->len नकारात्मक हो जाता है और नया skb आवंटित करने वाला ब्रांच लिया जाता है। यह फ्रैग्मेंटेशन और fraggap = skb_prev->len - maxfraglen की गणना को ट्रिगर करता है। Fraggap MTU से अधिक हो सकता है, जिसके कारण copy = datalen - transhdrlen - fraggap नकारात्मक हो जाता है। इसके बाद skb_copy_and_csum_bits() सीमा से बाहर (out-of-bounds) लिखता है। इसी प्रकार की समस्या IPv6 कोड में भी मौजूद है। यह बग e89e9cf539a2 ("[IPv4/IPv6]: UFO Scatter-gather approach") में Oct 18 2005 को पेश किया गया था।
modules/exploits/linux/local/ufo_privilege_escalation.rb
विभिन्न कर्नेल एक्सप्लॉइट्स
लिनक्स कर्नेल के लिए मेरे प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स
CVE-2017-1000112 और CVE-2017-18344 का उपयोग करके Docker से पलायन, जिसमें रूट विशेषाधिकार प्राप्त करना, सभी क्षमताएं प्राप्त करना, नेमस्पेस पुनर्प्राप्ति, फाइलसिस्टम पुनर्प्राप्ति, cgroup सीमा को बायपास करना और seccomp को बायपास करना शामिल है।
एक्सप्लॉइट कार्य विशेषाधिकार वृद्धि CVE-2017-1000112
CVE-2017-1000112 के लिए POE कोड, एक विशिष्ट VM पर कार्य करने और Docker से escape होने दोनों के लिए अनुकूलित
CVE-2017-1000112 के लिए शोषण, Ubuntu 16.10 में एक बफर ओवरफ्लो, जो रूट तक विशेषाधिकार वृद्धि प्रदान करता है।
CVE-2017-1000112 के लिए शोषण कार्यान्वयन, एक Linux kernel मेमोरी भ्रष्टाचार भेद्यता जो स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाती है।
Linux Eelvation(持续更新)
Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह
Andrey Konovalov · linux · 13 अग॰ 2017
Metasploit · linux · 3 अग॰ 2018
bcoles · linux · 29 दिस॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।