嘴唇发紫 是心脏在“求救”吗

2 周内第 3 个高危漏洞：Linux 内核再曝 Fragnesia 缺陷_蜘蛛资讯网

系统“忘记”某个碎片仍被共享，进而给攻击者留下可控写入空间。          该漏洞不依赖竞争条件。攻击者先调用 unshare ()，创建隔离的用户命名空间和网络命名空间，再在这个隔离环境里拿到 CAP_NET_ADMIN（网络管理能力）。        

。          问题核心是内核在处理共享页碎片与 socket buffer（套接字缓冲区）合并时出现逻辑缺陷，导致系统“忘记”某个碎片仍被共享，进而给攻击者留下可控写入空间。          该漏洞不依赖竞争条件。攻击者先调用 u

当前文章：http://m2e.wenzhangge.cn/zd0r/658h.html

发布时间：00:51:23