首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows Java Usage Tracker本地提权漏洞分析(CVE-2018-3211)

    前言 近期,我们发现了一个Java Usage Tracker中的设计缺陷,可导致攻击者创建任意文件,注入指定参数,并实现本地权限提升。...Java Usage Tracker 在Java中,有一个名为JavaUsage Tracker的功能,用于跟踪系统中Java的使用方式。...3、允许Usage Tracker配置中指定自定义属性的日志值。 Java Usage Tracker的配置文件名称为usagetracker.properties。...创建Java Usage Tracker日志文件 如果保存到全局配置路径中(例如Windows的%ProgramData%\Oracle\Java),在系统启动JVM时,就会读取Java Usage Tracker...本地权限提升 Java Usage Tracker的全局配置文件,都创建在默认路径%ProgramData%\Oracle\Java\中。

    1.3K20

    kmem accounting 对cgroup memory.usage_in_bytes统计的影响

    * * If tasks join before we set the limit, a person looking at * kmem.usage_in_bytes...用户态读取memory cgroup的memory.usage_in_bytes值时,在内核中实际上读取的是memcg->res (未使能swap) image.png 未使能kmem accounting...测试程序验证kmem accounting对memory.usage_in_bytes影响: 测试代码查看附件,测试方法是通过建立20个容器,每个容器建立2000个tcp连接,通过建立大量的TCP连接触发内核分配使用...- 392852 = 4460276 KB added (slab)= 4120476 - 132064 = 3988412 KB 从测试数据可以看到内核SLAB占用的内存没有被计算到memory.usage_in_bytes...KB added (slab)= 4306076- 141828= 4164248 KB = 4G 从测试数据可以看到开启kmem accounting后内核SLAB占用的内存也被计算到memory.usage_in_bytes

    4.4K50
    领券