CVE-2017-1000112
Linux内核：由于UFO到非UFO路径切换导致的可利用内存破坏。当使用MSG_MORE构建UFO数据包时，__ip_append_data()调用ip_ufo_append_data()进行追加。然而，在两次send()调用之间，追加路径可以从UFO切换到非UFO路径，从而导致内存破坏。当UFO数据包长度超过M...
- 已发布
- 2017年10月4日
- 已更新
- 2024年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2017年8月13日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H中 · 未来 30 天
- 百分位
- 97.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Linux内核：由于UFO到非UFO路径切换导致的可利用内存破坏。当使用MSG_MORE构建UFO数据包时，__ip_append_data()调用ip_ufo_append_data()进行追加。然而，在两次send()调用之间，追加路径可以从UFO切换到非UFO路径，从而导致内存破坏。当UFO数据包长度超过MTU时，在非UFO路径上copy = maxfraglen - skb->len变为负数，从而走分配新skb的分支。这会触发分片以及fraggap = skb_prev->len - maxfraglen的计算。fraggap可能超过MTU，导致copy = datalen - transhdrlen - fraggap变为负数。随后skb_copy_and_csum_bits()会进行越界写入。IPv6代码中也存在类似问题。该漏洞于2005年10月18日在e89e9cf539a2（"[IPv4/IPv6]: UFO Scatter-gather approach"）中引入。
来源
13- kernel-exploits漏洞利用
各种内核漏洞利用
- kernel-exploits漏洞利用
我为 Linux 内核编写的概念验证漏洞利用代码
从 Docker 逃逸利用 CVE-2017-1000112 和 CVE-2017-18344，包括获取 root 权限、获取所有能力、命名空间恢复、文件系统恢复、cgroup 限制绕过和 seccomp 绕过。
- SNP-Assignment漏洞利用
漏洞利用工作 权限提升 CVE-2017-1000112
针对CVE-2017-1000112的POE代码，适用于特定VM并用于逃逸Docker。
CVE-2017-1000112 的漏洞利用，这是 Ubuntu 16.10 中的一个缓冲区溢出漏洞，可提升权限至 root。
- CVE-2017-1000112漏洞利用
针对CVE-2017-1000112的漏洞利用实现，这是一个Linux内核内存损坏漏洞，可实现本地权限提升。
- LinuxEelvation漏洞利用
Linux 提权（持续更新）
Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。
linux-kernel-exploits Linux平台提权漏洞集合
Andrey Konovalov · linux · 2017年8月13日
Metasploit · linux · 2018年8月3日
bcoles · linux · 2018年12月29日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。