CVE-2017-16995
kernel/bpf/verifier.c में check_alu_op फ़ंक्शन, Linux कर्नेल 4.4 तक, स्थानीय उपयोगकर्ताओं को गलत साइन एक्सटेंशन का लाभ उठाकर सेवा से वंचित (मेमोरी भ्रष्टाचार) या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न करने की अनुमति देता है।
- प्रकाशित
- 22 दिस॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- debian
- साक्ष्य देखे गए
- 16 मार्च 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
kernel/bpf/verifier.c में check_alu_op फ़ंक्शन, Linux कर्नेल 4.4 तक, स्थानीय उपयोगकर्ताओं को गलत साइन एक्सटेंशन का लाभ उठाकर सेवा से वंचित (मेमोरी भ्रष्टाचार) या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न करने की अनुमति देता है।
स्रोत
modules/exploits/linux/local/bpf_sign_extension_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/bpf_sign_extension_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/bpf_sign_extension_priv_esc.check)
- CVE-2017-16995एक्सप्लॉइट
CVE-2017-16995（Ubuntu स्थानीय विशेषाधिकार वृद्धि भेद्यता）
- CVE-2017-16995एक्सप्लॉइट
लिनक्स कर्नेल संस्करण 4.14 - 4.4 (Ubuntu && Debian)
- CVE-2017-16995एक्सप्लॉइट
CVE-2017-16995 के लिए C एक्सप्लॉइट, eBPF bpf(2) syscall के माध्यम से Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि, कर्नेल संस्करण 4.4-4.14 के साथ Ubuntu/Debian सिस्टम को लक्षित करता है।
CVE-2017-16995 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Ubuntu 16.04 कर्नेल में eBPF bpf(2) सिस्कॉल के माध्यम से स्थानीय विशेषाधिकार वृद्धि भेद्यता। रूट प्राप्त करने के लिए gcc के साथ संकलित करें और निष्पादित करें।
- CVE-2017-16995एक्सप्लॉइट
इसमें उबंटू 16.04 के लिए विशेषाधिकार वृद्धि करने हेतु exploitDB से 2 C प्रोग्राम शामिल हैं।
CVE-2017-16995 Linux POC
- CVE-2017-16995एक्सप्लॉइट
Ubuntu 16.04.01 पर एक विशिष्ट PoC के लिए अनुकूलित शोषण।
CVE-2017-16995 के लिए एक्सप्लॉइट, eBPF उपतंत्र को लक्षित करने वाली Linux कर्नेल विशेषाधिकार वृद्धि भेद्यता। स्थानीय विशेषाधिकार वृद्धि के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।
- Ubuntu-0dayएक्सप्लॉइट
सभी 4.4 ubuntu aws instances असुरक्षित हैं
CVE-2017-16995 के लिए शोषण, एक लिनक्स कर्नेल BPF साइन एक्सटेंशन भेद्यता जो स्थानीय विशेषाधिकार वृद्धि को सक्षम करती है। कर्नेल शोषण के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है।
- cve-2017-16995एक्सप्लॉइट
CVE-2017-16995 के लिए एक्सप्लॉइट कोड, एक लिनक्स कर्नेल भेद्यता जो तैयार किए गए eBPF प्रोग्रामों के माध्यम से स्थानीय विशेषाधिकार उन्नयन को सक्षम बनाती है।
- CVE-2017-16995एक्सप्लॉइट
👻CVE-2017-16995
- cve-2017-16995एक्सप्लॉइट
CVE-2017-16995 Linux BPF स्थानीय विशेषाधिकार वृद्धि के लिए राइटअप
CVE-2017-16995 eBPF PoC Ubuntu 16.04 के लिए
- CVE-2017-16995एक्सप्लॉइट
CVE-2017-16995 के लिए एक स्वतंत्र शोषण, एक Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि भेद्यता, जो सुरक्षा परीक्षण के लिए एक उपयोग-के-लिए-तैयार प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है।
- cve-2017-16995एक्सप्लॉइट
CVE-2017-16995 के लिए एक्सप्लॉइट, जो Linux कर्नेल की विशेषाधिकार वृद्धि (privilege escalation) कमजोरी है, स्थानीय विशेषाधिकार वृद्धि के लिए प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है।
- LinuxEelvationएक्सप्लॉइट
Linux Eelvation(持续更新)
- kernel-exploit-factoryअनुसंधान
Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।
- linux-kernel-exploitsएक्सप्लॉइट
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह
Bruce Leidl · linux · 16 मार्च 2018
rlarabee · linux · 10 जुल॰ 2018
Metasploit · linux · 19 जुल॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।