CVE-2018-17182
लिनक्स कर्नेल 4.18.8 तक में एक समस्या खोजी गई। mm/vmacache.c में vmacache_flush_all फ़ंक्शन अनुक्रम संख्या अतिप्रवाह को गलत तरीके से संभालता है। एक हमलावर कुछ थ्रेड निर्माण, मैप, अनमैप, अमान्यकरण और डीरेफरेंस...
- प्रकाशित
- 19 सित॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 सित॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 87.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
लिनक्स कर्नेल 4.18.8 तक में एक समस्या खोजी गई। mm/vmacache.c में vmacache_flush_all फ़ंक्शन अनुक्रम संख्या अतिप्रवाह को गलत तरीके से संभालता है। एक हमलावर कुछ थ्रेड निर्माण, मैप, अनमैप, अमान्यकरण और डीरेफरेंस संचालनों के माध्यम से use-after-free ट्रिगर कर सकता है (और संभवतः विशेषाधिकार प्राप्त कर सकता है)।
स्रोत
- CVE-2018-17182एक्सप्लॉइट
Linux कर्नेल के लिए CVE-2018-17182 का use-after-free (UAF) विशेषाधिकार वृद्धि एक्सप्लॉइट, जो प्रभावित कर्नेल (3.16 से 4.18.8) पर रूट शेल एक्सेस प्रदान करता है। इसमें proof-of-concept कोड और संकलन निर्देश शामिल हैं।
- CVE-2018-17182एक्सप्लॉइट
CVE-2018-17182 के लिए लिनक्स कर्नेल use-after-free (UAF) विशेषाधिकार वृद्धि शोषण, जो कर्नेल संस्करण 3.16 से 4.18.8 को लक्षित करता है। इसमें PoC और Ubuntu 18.04 के लिए संकलन/चलाने के निर्देश शामिल हैं।
CVE-2018-17182 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, mm सबसिस्टम में Linux कर्नेल उपयोग-के-बाद-मुक्त कमजोरी, VMA हेरफेर और कैश स्लॉट भ्रष्टाचार के माध्यम से विशेषाधिकार वृद्धि प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।