处理共享页碎片与 socket buffer(套接字缓冲区)合并时出现逻辑缺陷,导致系统“忘记”某个碎片仍被共享,进而给攻击者留下可控写入空间。 该漏洞不依赖竞争条件。攻击者先调用 unshare (),创建隔离的用户命名空间和网络命名空间,再在这个隔离环境里拿到 CAP_NET_ADMIN(网络管理
다.
当前文章:http://fprp.ruobaice.cn/s8it/0v348x.html
发布时间:12:02:51
关于我们 | 蜘蛛资讯网 版权所有
Copyright ? 2019 蜘蛛资讯网 All Rights Reserved