CVE-2017-1000112
Linux内核：由于UFO到非UFO路径切换导致的可利用内存破坏。当使用MSG_MORE构建UFO数据包时，__ip_append_data()调用ip_ufo_append_data()进行追加。然而，在两次send()调用之间，追加路径可以从UFO切换到非UFO路径，从而导致内存破坏。当UFO数据包长度超过M...
- 已发布
- 2017年10月4日
- 已更新
- 2024年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2017年8月13日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H中 · 未来 30 天
- 百分位
- 97.5%
- 型号日期
- 2026年10月16日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Linux内核：由于UFO到非UFO路径切换导致的可利用内存破坏。当使用MSG_MORE构建UFO数据包时，__ip_append_data()调用ip_ufo_append_data()进行追加。然而，在两次send()调用之间，追加路径可以从UFO切换到非UFO路径，从而导致内存破坏。当UFO数据包长度超过MTU时，在非UFO路径上copy = maxfraglen - skb->len变为负数，从而走分配新skb的分支。这会触发分片以及fraggap = skb_prev->len - maxfraglen的计算。fraggap可能超过MTU，导致copy = datalen - transhdrlen - fraggap变为负数。随后skb_copy_and_csum_bits()会进行越界写入。IPv6代码中也存在类似问题。该漏洞于2005年10月18日在e89e9cf539a2（"[IPv4/IPv6]: UFO Scatter-gather approach"）中引入。
来源
modules/exploits/linux/local/ufo_privilege_escalation.rb
Metasploit Framework modules声明的条件
- platform: Linux($.exploit_linux/local/ufo_privilege_escalation.platform)
- verification: check_declared($.exploit_linux/local/ufo_privilege_escalation.check)
- kernel-exploits漏洞利用
各种内核漏洞利用
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。