CVE-2017-16995 ubuntu16.04

简介: 该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中,当用户提供恶意BPF程序使eBPF验证器模块产生计算错误,导致任意内存读写问题。 非特权用户可以使用此漏洞获得权限提升。

该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中,当用户提供恶意BPF程序使eBPF验证器模块产生计算错误,导致任意内存读写问题。 非特权用户可以使用此漏洞获得权限提升。

image.png

在VPS上复现,首先需要gcc环境进行编译
其中出现
fatal error: stdio.h: No such file or directory compilation terminated.
解决: apt-get install libc6-dev
复现效果:
image.png

poc地址:http://cyseclabs.com/pub/upstream44.c

目录
相关文章
|
1月前
|
Kubernetes Ubuntu Linux
日常玩Ubuntu小记
日常玩Ubuntu小记
26 0
|
Linux Windows
ubuntu14.04的3.13.0内核升级到3.13.1
ubuntu14.04的3.13.0内核升级到3.13.1
95 0
|
Ubuntu
Ubuntu 查看系统版本
Ubuntu 查看系统版本
194 0
|
Ubuntu 安全 Linux
2018年3月最新的Ubuntu 16.04.4漏洞提权代码
版权声明:本文可能为博主原创文章,若标明出处可随便转载。 https://blog.csdn.net/Jailman/article/details/79607202 2018年3月最新的Ubuntu 16.04.4漏洞提权代码,本代码取自Vitaly Nikolenko的推子 亲测阿里云提权可用。
1293 0
|
Windows
kali下CVE-2017-8464利用
版权声明:转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396582 ...
990 0
|
安全 网络协议 关系型数据库
|
Web App开发 Ubuntu Linux