CVE-2016-4997

AltoPubblicato

Le implementazioni compat di setsockopt IPT_SO_SET_REPLACE e IP6T_SO_SET_REPLACE nel sottosistema netfilter del kernel Linux precedente alla versione 4.6.3...

Pubblicato: 3 lug 2016
Aggiornato: 6 ago 2024
Assegnazione CNA: redhat
Evidenza osservata: 27 set 2016

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

5,7%

Basso · prossimi 30 giorni

Percentile: 92,9%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Le implementazioni compat di setsockopt IPT_SO_SET_REPLACE e IP6T_SO_SET_REPLACE nel sottosistema netfilter del kernel Linux precedente alla versione 4.6.3 consentono agli utenti locali di ottenere privilegi o causare un denial of service (corruzione della memoria) sfruttando l'accesso root all'interno del container per fornire un valore di offset appositamente predisposto che innesca un decremento indesiderato.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Linux Kernel 4.6.3 Netfilter Privilege EscalationModulo
modules/exploits/linux/local/netfilter_priv_esc_ipv4.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_linux/local/netfilter_priv_esc_ipv4.platform)
- verification: check_declared($.exploit_linux/local/netfilter_priv_esc_ipv4.check)

Linux Kernel 4.6.3 (x86) - 'Netfilter' Local Privilege Escalation (Metasploit)Exploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.