CVE-2016-4997
WysokieStreszczenie
Podatność w implementacji setsockopt w subsystemie netfilter jądra Linux przed wersją 4.6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie dostępu root w kontenerze do dostarczenia spreparowanej wartości offsetu, co prowadzi do niezamierzonego dekrementu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów lub destabilizację usług, co może prowadzić do poważnych problemów z bezpieczeństwem i dostępnością.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.6.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w Linux kernel netfilter subsystem
Zobacz wszystkie- CVE-2016-4998Wysokie
Implementacja setsockopt IPT_SO_SET_REPLACE w subsystemie netfilter w jądrze Linux przed wersją 4.6 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalne uzyskanie wrażliwych informacji z pamięci jądra, wykorzystując dostęp root w kontenerze do dostarczenia spreparowanej wartości offsetu.
- CVE-2016-3134Wysokie
Podsystem netfilter w jądrze Linux do wersji 4.5.2 nie weryfikuje niektórych pól offsetowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) za pomocą wywołania setsockopt IPT_SO_SET_REPLACE.
Oryginalny opis (angielski, źródło NVD)
The compat IPT_SO_SET_REPLACE and IP6T_SO_SET_REPLACE setsockopt implementations in the netfilter subsystem in the Linux kernel before 4.6.3 allow local users to gain privileges or cause a denial of service (memory corruption) by leveraging in-container root access to provide a crafted offset value that triggers an unintended decrement.