CVE-2017-6074
La funzione dccp_rcv_state_process in net/dccp/input.c nel kernel Linux fino alla versione 4.9.11 gestisce erroneamente le strutture dati dei pacchetti...
- Pubblicato
- 18 feb 2017
- Aggiornato
- 5 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 26 feb 2017
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 93,1%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La funzione dccp_rcv_state_process in net/dccp/input.c nel kernel Linux fino alla versione 4.9.11 gestisce erroneamente le strutture dati dei pacchetti DCCP_PKT_REQUEST nello stato LISTEN, il che consente agli utenti locali di ottenere privilegi di root o causare una denial of service (double free) tramite un'applicazione che effettua una chiamata di sistema setsockopt con IPV6_RECVPKTINFO.
Fonti
Questo repository fornisce una versione modificata dell'exploit originale CVE-2017-6074 (use-after-free nel sottosistema DCCP del kernel Linux), progettata solo per dimostrare l'impatto di Denial of Service (DoS). Un utente locale autenticato può innescare un kernel panic, causando una perdita totale della disponibilità del sistema.
- kernel-exploitsExploit
I miei exploit proof-of-concept per il kernel Linux
# Exploit per CVE-2017-6074, una vulnerabilità double-free in DCCP nel kernel Linux 4.4.0 (Ubuntu) che consente l'escalation locale dei privilegi.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.