CVE-2021-22555
Netfilter IP6T_SO_SET_REPLACE में हीप आउट-ऑफ-बाउंड्स राइट
- प्रकाशित
- 7 जुल॰ 2021
- अद्यतन
- 30 दिस॰ 2025
- सीएनए असाइन करना
- साक्ष्य देखे गए
- 15 जुल॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Linux के v2.6.19-rc1 से प्रभावित एक heap out-of-bounds write net/netfilter/x_tables.c में खोजा गया था। यह एक हमलावर को user namespace के माध्यम से विशेषाधिकार प्राप्त करने या DoS (heap memory corruption के माध्यम से) उत्पन्न करने की अनुमति देता है।
स्रोत
modules/exploits/linux/local/netfilter_xtables_heap_oob_write_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/netfilter_xtables_heap_oob_write_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/netfilter_xtables_heap_oob_write_priv_esc.check)
- kernel-exploitsएक्सप्लॉइट
विभिन्न कर्नेल एक्सप्लॉइट्स
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।