一、 漏洞 CVE-2016-8655 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
通过Linux内核4.8.12版本，net/packet/af_packet.c中的竞态条件允许本地用户通过利用CAP_NET_RAW能力更改套接字版本，以获取特权或导致拒绝服务(使用后释放)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Race condition in net/packet/af_packet.c in the Linux kernel through 4.8.12 allows local users to gain privileges or cause a denial of service (use-after-free) by leveraging the CAP_NET_RAW capability to change a socket version, related to the packet_set_ring and packet_setsockopt functions.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 4.8.12版本及之前版本存在资源管理错误漏洞。攻击者利用该漏洞获取特权，或造成拒绝服务（释放后重用）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-8655 的公开POC
# POC 描述 源链接 神龙链接
1 PoC for CVE-2016-8655 that causes a kernel panic https://github.com/scarvell/cve-2016-8655 POC详情
2 None https://github.com/LakshmiDesai/CVE-2016-8655 POC详情
3 Linux af_packet.c race condition (local root) https://github.com/KosukeShimofuji/CVE-2016-8655 POC详情
4 Chocobo Root (CVE-2016-8655) Analysis https://github.com/agkunkle/chocobo POC详情
5 Android attempt at PoC CVE-2016-8655 https://github.com/martinmullins/CVE-2016-8655_Android POC详情
三、漏洞 CVE-2016-8655 的情报信息