Linux kernel sérülékenysége


2016. december 8. 07:48

CH azonosító

CH-13761

Angol cím

Linux kernel vulnerability

Felfedezés dátuma

2016.11.29.

Súlyosság

Közepes

Érintett rendszerek

Android
Kernel
Linux

Érintett verziók

Linux kernel

Összefoglaló

A Linux kernel közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó root jogosultságot szerezhet és tetszőleges kódot futtathat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységben, amely már 5 éve a kernelben található, az összes Linux disztribúció és Android verzió érintett. A rés kihasználásának előfeltétele, hogy a helyi támadónak legyen felhasználói fiókja az érintett rendszeren, és hozzon létre egy af-packet socketet, amely által támadó root jogot szerezhet.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)
Race condition (Versenyhelyzet)
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: www.heise.de
Egyéb referencia: seclists.org
Egyéb referencia: hup.hu
Gyártói referencia: github.com
CVE-2016-8655 - NVD CVE-2016-8655

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »