美文网首页
CVE-2017-16995 ubuntu16.04

CVE-2017-16995 ubuntu16.04

作者: 云勺 | 来源:发表于2018-03-18 11:46 被阅读0次

该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中,当用户提供恶意BPF程序使eBPF验证器模块产生计算错误,导致任意内存读写问题。 非特权用户可以使用此漏洞获得权限提升。

image.png
在VPS上复现,首先需要gcc环境进行编译
其中出现
fatal error: stdio.h: No such file or directory compilation terminated.
解决:apt-get install libc6-dev
复现效果:
image.png

poc地址:http://cyseclabs.com/pub/upstream44.c

相关文章

网友评论

      本文标题:CVE-2017-16995 ubuntu16.04

      本文链接:https://www.haomeiwen.com/subject/csreqftx.html