CVE-2017-7308

उच्चप्रकाशित

प्रकाशित: 29 मार्च 2017
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 मई 2017

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

17.8%

मध्यम · अगले 30 दिन

प्रतिशत: 97.1%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux कर्नेल 4.10.6 तक के संस्करणों में net/packet/af_packet.c का packet_set_ring फ़ंक्शन कुछ block-size डेटा का सही ढंग से सत्यापन नहीं करता है, जिससे स्थानीय उपयोगकर्ता विशेष रूप से निर्मित सिस्टम कॉल के माध्यम से सेवा से वंचित (पूर्णांक चिह्न-संबंधी त्रुटि और सीमा से बाहर लेखन) कर सकते हैं, या (यदि CAP_NET_RAW क्षमता धारण की गई है) विशेषाधिकार प्राप्त कर सकते हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

AF_PACKET packet_set_ring Privilege Escalationमॉड्यूल
modules/exploits/linux/local/af_packet_packet_set_ring_priv_esc.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- platform: Linux($.exploit_linux/local/af_packet_packet_set_ring_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/af_packet_packet_set_ring_priv_esc.check)

kernel-exploitsएक्सप्लॉइट
विभिन्न कर्नेल एक्सप्लॉइट्स
kernel-exploitsएक्सप्लॉइट
लिनक्स कर्नेल के लिए मेरे प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स
CVE-2017-7308PoC
CVE-2017-7308 POC
LinuxEelvationएक्सप्लॉइट
Linux Eelvation(持续更新)
kernel-exploit-factoryअनुसंधान
Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।
linux-kernel-exploitsएक्सप्लॉइट
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह
Linux Kernel 4.8.0-41-generic (Ubuntu) - Packet Socket Local Privilege Escalationएक्सप्लॉइट
Andrey Konovalov · linux · 11 मई 2017
Linux 4.8.0 < 4.8.0-46 - AF_PACKET packet_set_ring Privilege Escalation (Metasploit)एक्सप्लॉइट
Metasploit · linux · 18 मई 2018
Linux Kernel 4.8.0-34 < 4.8.0-45 (Ubuntu / Linux Mint) - Packet Socket Local Privilege Escalationएक्सप्लॉइट
bcoles · linux · 29 दिस॰ 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

AF_PACKET packet_set_ring Privilege Escalationमॉड्यूल
modules/exploits/linux/local/af_packet_packet_set_ring_priv_esc.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- platform: Linux($.exploit_linux/local/af_packet_packet_set_ring_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/af_packet_packet_set_ring_priv_esc.check)

kernel-exploitsएक्सप्लॉइट

विभिन्न कर्नेल एक्सप्लॉइट्स

kernel-exploitsएक्सप्लॉइट

लिनक्स कर्नेल के लिए मेरे प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स

CVE-2017-7308PoC

CVE-2017-7308 POC

LinuxEelvationएक्सप्लॉइट

Linux Eelvation(持续更新)

kernel-exploit-factoryअनुसंधान

Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।

linux-kernel-exploitsएक्सप्लॉइट

linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह

Linux Kernel 4.8.0-41-generic (Ubuntu) - Packet Socket Local Privilege Escalationएक्सप्लॉइट

Andrey Konovalov · linux · 11 मई 2017

Linux 4.8.0 < 4.8.0-46 - AF_PACKET packet_set_ring Privilege Escalation (Metasploit)एक्सप्लॉइट

Metasploit · linux · 18 मई 2018

Linux Kernel 4.8.0-34 < 4.8.0-45 (Ubuntu / Linux Mint) - Packet Socket Local Privilege Escalationएक्सप्लॉइट

bcoles · linux · 29 दिस॰ 2018

जिम्मेदारीपूर्ण उपयोग