跳到正文
Sploitus 利用聚合·· 6 小时前AI 评分22

CVE-2017-5123:Linux waitid 系统调用提权利用代码公开

CVE-2017-5123 exploit

AI 导读

HexpressoTeam 公开了 CVE-2017-5123 的 Linux 提权利用代码,该漏洞源于 waitid() 系统调用重构后未校验 infop 参数是否指向用户空间,本地攻击者可借此直接写内核内存。

来源:Sploitus 利用聚合 · sploitus.com