CVE-2017-1000112 [高] | Memory Corruption（Linux Kernel）

Linux kernel: Exploitable memory corruption due to UFO to non-UFO path switch. When building a UFO packet with MSG_MORE __ip_append_data() calls ip_ufo_append_data() to append. However in between two send() calls, the append path can be switched from UFO to non-UFO one, which leads to a memory corruption. In case UFO packet lengths exceeds MTU, copy = maxfraglen - skb->len becomes negative on the non-UFO path and the branch to allocate new skb is taken. This triggers fragmentation and computation of fraggap = skb_prev->len - maxfraglen. Fraggap can exceed MTU, causing copy = datalen - transhdrlen - fraggap to become negative. Subsequently skb_copy_and_csum_bits() writes out-of-bounds. A similar issue is present in IPv6 code. The bug was introduced in e89e9cf539a2 ("[IPv4/IPv6]: UFO Scatter-gather approach") on Oct 18 2005.

EDB-ID	ソース	種別	公開	リンク
47169	exploit_db	edb	2018-12-29	Exploit-DB ↗
45147	exploit_db	edb	2018-08-03	Exploit-DB ↗
43418	exploit_db	edb	2017-08-13	Exploit-DB ↗

EDB-ID

ソース

種別

公開

リンク

47169

exploit_db

edb

2018-12-29

Exploit-DB ↗

45147

exploit_db

edb

2018-08-03

Exploit-DB ↗

43418

exploit_db

edb

2017-08-13

Exploit-DB ↗

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	82.86%	20.80%	-62.06%
2	2026-05-03	84.09%	82.86%	-1.23%
3	2026-04-17	—	84.09%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

82.86%

20.80%

-62.06%

2026-05-03

84.09%

82.86%

-1.23%

2026-04-17

—

84.09%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
7.0	3.1	HIGH	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H` クリックして展開攻撃ベクター (AV:L) 対象ホスト上でコードを実行できること、または別ユーザーの誤操作・悪意ある操作が前提になる。攻撃の複雑さ (AC:H) 到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。必要な権限 (PR:L) 一般ユーザー権限があれば足り、管理者（root 相当）は不要。ユーザーの関与 (UI:N) メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:H) 広範な機微データの読み取りや持ち出しが現実的。完全性への影響 (I:H) 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。可用性への影響 (A:H) 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。	1.0	5.9	[email protected]
6.9	2.0	MEDIUM	`AV:L/AC:M/Au:N/C:C/I:C/A:C` クリックして展開アクセス経路 (AV:L) 対象ホストにログインするなど、ローカルからの操作が前提。アクセスの複雑さ (AC:M) 多少の有利条件は要るが、極端なレアケースではない。認証 (AU:N) 認証を経ずに攻撃を完結できる。機密性への影響 (C:C) 機密性は全面的に損なわれる。完全性への影響 (I:C) 完全性は全面的に損なわれる。可用性への影響 (A:C) 可用性は全面的に損なわれる。	3.4	10.0	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

7.0

3.1

HIGH

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H クリックして展開

攻撃ベクター (AV:L): 対象ホスト上でコードを実行できること、または別ユーザーの誤操作・悪意ある操作が前提になる。
攻撃の複雑さ (AC:H): 到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。
必要な権限 (PR:L): 一般ユーザー権限があれば足り、管理者（root 相当）は不要。
ユーザーの関与 (UI:N): メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H): 広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:H): 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:H): 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。

1.0

5.9

[email protected]

6.9

2.0

MEDIUM

AV:L/AC:M/Au:N/C:C/I:C/A:C クリックして展開

アクセス経路 (AV:L): 対象ホストにログインするなど、ローカルからの操作が前提。
アクセスの複雑さ (AC:M): 多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:N): 認証を経ずに攻撃を完結できる。
機密性への影響 (C:C): 機密性は全面的に損なわれる。
完全性への影響 (I:C): 完全性は全面的に損なわれる。
可用性への影響 (A:C): 可用性は全面的に損なわれる。

3.4

10.0

[email protected]

CVE-2017-1000112 の OS トラッカー

vendor	priority	summary	link
`debian`	low	CVE-2017-1000112 low priority: Debian including 1 source packages (linux), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 5.	https://security-tracker.debian.org/tracker/CVE-2017-1000112
`redhat`	high	—	https://access.redhat.com/security/cve/CVE-2017-1000112
`suse`	high	CVE-2017-1000112 severity important: SUSE including 224 source package names (cluster-md-kmp-default-4.4.74-92.35.1, cluster-md-kmp-default-4.4.82-6.3.1, …), 361 product×package rows across 34 product lines (SUSE Liberty Linux 7, SUSE Linux Enterprise Desktop 12 SP2, … (34 product lines)): Fixed 355, Known Not Affected 6.	https://www.suse.com/security/cve/CVE-2017-1000112/
`ubuntu`	high	CVE-2017-1000112 high priority: Ubuntu including 79 source packages (linux, linux-aws, …), 654 status rows across 11 suites (artful, bionic, cosmic, focal, jammy, noble, oracular, trusty, upstream, xenial, zesty): DNE 425, not-affected 128, released 92, ignored 9.	https://ubuntu.com/security/CVE-2017-1000112

CVE-2017-1000112 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
linux	linux_kernel	>= 2.6.15, < 3.10.108	cpe:2.3:o:linux:linux_kernel::::::::
linux	linux_kernel	>= 3.11, < 3.16.47	cpe:2.3:o:linux:linux_kernel::::::::
linux	linux_kernel	>= 3.17, < 3.18.65	cpe:2.3:o:linux:linux_kernel::::::::
linux	linux_kernel	>= 3.19, < 4.4.82	cpe:2.3:o:linux:linux_kernel::::::::
linux	linux_kernel	>= 4.5, < 4.9.43	cpe:2.3:o:linux:linux_kernel::::::::
linux	linux_kernel	>= 4.10, < 4.12.7	cpe:2.3:o:linux:linux_kernel::::::::

CVE-2017-1000112 の参考情報

URL	タグ
http://seclists.org/oss-sec/2017/q3/277	Mailing List Patch Third Party Advisory
http://www.debian.org/security/2017/dsa-3981	Third Party Advisory
http://www.securityfocus.com/bid/100262	Third Party Advisory VDB Entry
http://www.securitytracker.com/id/1039162	Third Party Advisory VDB Entry
https://access.redhat.com/errata/RHSA-2017:2918	Third Party Advisory
https://access.redhat.com/errata/RHSA-2017:2930	Third Party Advisory
https://access.redhat.com/errata/RHSA-2017:2931	Third Party Advisory
https://access.redhat.com/errata/RHSA-2017:3200	Third Party Advisory
https://access.redhat.com/errata/RHSA-2019:1931	Third Party Advisory
https://access.redhat.com/errata/RHSA-2019:1932	Third Party Advisory
https://access.redhat.com/errata/RHSA-2019:4159	Third Party Advisory
https://github.com/xairy/kernel-exploits/tree/master/CVE-2017-1000112	Third Party Advisory
https://www.exploit-db.com/exploits/45147/	Third Party Advisory VDB Entry

URL

タグ

http://seclists.org/oss-sec/2017/q3/277

Mailing List Patch Third Party Advisory

http://www.debian.org/security/2017/dsa-3981

Third Party Advisory

http://www.securityfocus.com/bid/100262

Third Party Advisory VDB Entry

http://www.securitytracker.com/id/1039162

Third Party Advisory VDB Entry

https://access.redhat.com/errata/RHSA-2017:2918

Third Party Advisory