CVE-2015-8660
43Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 22%
da publicação à arma8 dias
Publicada no NVD28 de dez.
1ª PoC+8d
metasploit16 de jun.
probabilidade de exploração
22%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
10 exploit(s) público(s)
The ovl_setattr function in fs/overlayfs/inode.c in the Linux kernel through 4.3.3 attempts to merge distinct setattr operations, which allows local users to bypass intended access restrictions and modify the attributes of arbitrary overlay files via a crafted application.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 10
githubgithub.com/whu-enjoy/CVE-2015-8660★ 3githubgithub.com/nhamle2/CVE-2015-8660★ 0githubgithub.com/carradolly/CVE-2015-8660★ 0cve_referencewww.exploit-db.com/exploits/40688/não verificadoexploitdbwww.exploit-db.com/exploits/40688não verificadoexploitdbwww.exploit-db.com/exploits/39166não verificadocve_referencepacketstormsecurity.com/files/135151/Ubuntu-14.04-LTS-15.10-overlayfs-Local-Root.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/39230não verificadocve_referencewww.exploit-db.com/exploits/39166/não verificadocve_referencewww.exploit-db.com/exploits/39230/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=acff81ec2c79492b180fade3c2894425cd35a545http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00039.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-03/msg00040.htmlhttp://lists.opensuse.org/opensuse-security-announce/2016-03/msg00043.htmlhttp://packetstormsecurity.com/files/135151/Ubuntu-14.04-LTS-15.10-overlayfs-Local-Root.htmlhttp://rhn.redhat.com/errata/RHSA-2016-1532.htmlhttp://rhn.redhat.com/errata/RHSA-2016-1539.htmlhttp://rhn.redhat.com/errata/RHSA-2016-1541.htmlhttps://bugzilla.redhat.com/show_bug.cgi?id=1291329https://github.com/torvalds/linux/commit/acff81ec2c79492b180fade3c2894425cd35a545https://www.exploit-db.com/exploits/39166/https://www.exploit-db.com/exploits/39230/