CVE-2017-16995
A função check_alu_op em kernel/bpf/verifier.c no kernel Linux até a versão 4.4 permite que usuários locais causem uma negação de serviço (corrupção de...
- Publicado
- 22 de dez. de 2017
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- debian
- Evidência observada
- 16 de mar. de 2018
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,2%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A função check_alu_op em kernel/bpf/verifier.c no kernel Linux até a versão 4.4 permite que usuários locais causem uma negação de serviço (corrupção de memória) ou possivelmente tenham outro impacto não especificado ao explorar uma extensão de sinal incorreta.
Fontes
modules/exploits/linux/local/bpf_sign_extension_priv_esc.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux($.exploit_linux/local/bpf_sign_extension_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/bpf_sign_extension_priv_esc.check)
- CVE-2017-16995Exploit
CVE-2017-16995（Vulnerabilidade de escalonamento de privilégios local no Ubuntu）
- CVE-2017-16995Exploit
Versão do Kernel Linux 4.14 - 4.4 (Ubuntu && Debian)
- CVE-2017-16995Exploit
Exploit em C para CVE-2017-16995, uma elevação de privilégio local no kernel Linux via chamada de sistema eBPF bpf(2), visando sistemas Ubuntu/Debian com versões de kernel 4.4-4.14.
Exploit de prova de conceito para CVE-2017-16995, uma vulnerabilidade de escalonamento de privilégio local em kernels Ubuntu 16.04 via chamada de sistema eBPF bpf(2). Compile com gcc e execute para obter root.
- CVE-2017-16995Exploit
Contém 2 programas C do exploitDB para realizar escalada de privilégio para Ubuntu 16.04.
CVE-2017-16995 Linux Prova de Conceito
- CVE-2017-16995Exploit
Exploit adaptado para um PoC específico no Ubuntu 16.04.01
Exploit para CVE-2017-16995, uma vulnerabilidade de escalada de privilégios do kernel Linux que atinge o subsistema eBPF. Fornece código de prova de conceito para escalada local de privilégios.
- Ubuntu-0dayExploit
todas as instâncias ubuntu 4.4 da aws estão vulneráveis
Exploit para CVE-2017-16995, uma vulnerabilidade de extensão de sinal BPF do kernel Linux que permite escalonamento de privilégio local. Fornece uma prova de conceito para exploração do kernel.
- cve-2017-16995Exploit
Código de exploit para CVE-2017-16995, uma vulnerabilidade do kernel Linux que possibilita escalonamento local de privilégios por meio de programas eBPF elaborados.
- CVE-2017-16995Exploit
👻CVE-2017-16995
- cve-2017-16995Exploit
Writeup para CVE-2017-16995 Escalação de privilégio local no Linux BPF
CVE-2017-16995 eBPF PoC para Ubuntu 16.04
- CVE-2017-16995Exploit
Exploit independente para CVE-2017-16995, uma vulnerabilidade de escalação de privilégio local do kernel Linux, fornecendo uma prova de conceito pronta para uso em testes de segurança.
- cve-2017-16995Exploit
Exploit para CVE-2017-16995, uma vulnerabilidade de escalonamento de privilégios no kernel Linux, fornecendo uma prova de conceito para escalonamento local de privilégios.
- LinuxEelvationExploit
Escalonamento de privilégios no Linux (atualização contínua)
- kernel-exploit-factoryPesquisa
Relatório de análise de exploração de CVE do kernel Linux e ambiente de depuração relativo. Você não precisa mais compilar o kernel Linux e configurar seu ambiente.
- linux-kernel-exploitsExploit
linux-kernel-exploits Coleção de vulnerabilidades de escalada de privilégio para plataforma Linux
Bruce Leidl · linux · 16 de mar. de 2018
rlarabee · linux · 10 de jul. de 2018
Metasploit · linux · 19 de jul. de 2018
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.