CVE-2021-22555: Netfilter IP6T_SO_SET_REPLACE におけるヒープの範囲外書き込み | Kitploit

CVE-2021-22555

高公開済み

Netfilter IP6T_SO_SET_REPLACE におけるヒープの範囲外書き込み

プライマリ CVSS

8.3/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 確率推定

78.7%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

Linux v2.6.19-rc1 以降に影響を与えるヒープ領域外書き込みが net/netfilter/x_tables.c で発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を取得したり、DoS（ヒープメモリ破損による）を引き起こしたりする可能性があります。

kernel-exploitsエクスプロイト
さまざまなカーネルエクスプロイト
container-cve-2021-22555PoC
CVE-2021-22555 Linux権限昇格のためのコンテナ化された再現ツール。seccomp緩和プロファイルと、KubernetesおよびOpenShiftクラスター向けのデプロイメントガイドを提供します。
CVE-2021-22555エクスプロイト
このリポジトリは、TUKRU の Linux 権限昇格エクスプロイト (CVE-2021-22555) をホストしています。これは、脆弱性を介して root 権限を取得する方法を示しています。Ubuntu 5.8.0-48-generic および COS 5.4.89+ でテスト済み。責任を持って倫理的に使用してください。
CVE-2021-22555-PipeVersion

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。