Podatności Linux kernel netfilter subsystem
3 znanych podatności CVE w Linux kernel netfilter subsystem, przetłumaczonych i ocenionych.
- CVE-2016-4998Wysokie
Implementacja setsockopt IPT_SO_SET_REPLACE w subsystemie netfilter w jądrze Linux przed wersją 4.6 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalne uzyskanie wrażliwych informacji z pamięci jądra, wykorzystując dostęp root w kontenerze do dostarczenia spreparowanej wartości offsetu.
- CVE-2016-4997Wysokie
Podatność w implementacji setsockopt w subsystemie netfilter jądra Linux przed wersją 4.6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie dostępu root w kontenerze do dostarczenia spreparowanej wartości offsetu, co prowadzi do niezamierzonego dekrementu.
- CVE-2016-3134Wysokie
Podsystem netfilter w jądrze Linux do wersji 4.5.2 nie weryfikuje niektórych pól offsetowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) za pomocą wywołania setsockopt IPT_SO_SET_REPLACE.