高危

Linux kernel Netfilter IP6T_SO_SET_REPLACE堆越界写入漏洞

2021-07-04 00:00:00 公开，2025-12-30 21:08:21 更新

APT漏洞
CISA KEV
关键漏洞
公开PoC
CWE Top 25 (2023)
无需认证
本地
开源组件漏洞
CWE Top 25 (2024)

CWEs：: CWE-787 （Out-of-bounds Write）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-10-04 11:55:24

风险信息

CVSS v2 向量: AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值: 4.6
CVSS v3 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.8
CVSS v3.1 向量: AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS v3.1 风险值: 8.3

详细信息

漏洞类型: 缓冲区错误
漏洞描述: Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel v2.6.19-rc1及以前版本存在缓冲区错误漏洞，该漏洞源于net/netfilter/x_tables.c中的堆越界写入。netfilter子系统中的compat IPT_SO_SET_REPLACE/IP6T_SO_SET_REPLACE setsockopt实现允许本地用户通过用户命名空间获得特权或导致拒绝服务（堆内存损坏）。此漏洞与CVE-2016-3134和CVE-2016-4997非常相似。
修复建议: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/google/security-research/security/advisories/GHSA-xxx5-8mvq-3528

参考链接