CVE-2017-16994
Linux कर्नेल 4.14.2 से पहले के संस्करणों में mm/pagewalk.c की walk_hugetlb_range फ़ंक्शन hugetlb रेंज में छिद्रों को सही ढंग से संभाल नहीं पाती है, जिससे स्थानीय उपयोगकर्ता mincore() सिस्टम कॉल के विशेष रूप से तैयार...
- प्रकाशित
- 27 नव॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 नव॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 81.2%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल 4.14.2 से पहले के संस्करणों में mm/pagewalk.c की walk_hugetlb_range फ़ंक्शन hugetlb रेंज में छिद्रों को सही ढंग से संभाल नहीं पाती है, जिससे स्थानीय उपयोगकर्ता mincore() सिस्टम कॉल के विशेष रूप से तैयार उपयोग के माध्यम से अप्रारंभित कर्नेल मेमोरी से संवेदनशील जानकारी प्राप्त कर सकते हैं।
स्रोत
- CVE-2017-16994एक्सप्लॉइट
लिनक्स कर्नेल स्थानीय विशेषाधिकार वृद्धि शोषण CVE-2017-16994 के लिए, जो null pointer dereference और mmap_min_addr बाईपास का लाभ उठाकर रूट शेल प्राप्त करता है।
Google Security Research · linux · 24 नव॰ 2017
anonymous · linux · 11 दिस॰ 2017
anonymous · linux · 11 दिस॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।