原理
先看一段小视频,如果内核访问用户不做access_ok会怎样?
接下来继续深入地做功课!
案例
比如内核的如下commit引入了一个严重的安全漏洞(编号CVE-2017-5123):
危害
一个攻击案例可以参考:
http://www.freebuf.com/vuls/152412.html
《Linux内核Waitid系统调用本地提权漏洞(CVE-2017-5123)的分析与利用》
修复
而内核的这个commit对其进行了修复:
显然,它只是增加了对access_ok的调用。
本文分享自 Linux阅码场 微信公众号,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!