Уязвимости ядра

• Doczom

  Posts 159

  Joined: Tue Nov 03, 2020 5:47 pm

  Tue Oct 25, 2022 10:37 pm

  Уязвимость в функциях read/write POSIX подсистемы ядра, позволяющая запустить пользовательский код в режиме ядра. Уязвимость вызвана отсутствием проверки указателя на FILED в массиве дескрипторов процесса, из за чего можно подменить структуру при не отсутствии нужного дескриптора на свою.
  
  Уязвимость исправлена в версии #9884

  Attachments

  PIPE_explote.asm (881 Bytes)

  Код эксплуатирующий данную уязвимость(приводит к зависанию ядра)

  Downloaded 107 times

  • Quote