跳到正文
Sploitus 利用聚合·· 2 天前AI 评分8

SimoesCTT 发布 CVE-2026-24102 Linux 内核 io_uring UAF 利用程序

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition exploit

AI 导读

SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102(UAF)的利用程序,声称通过 33 层异步 I/O 请求实现确定性 UAF,绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%,且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。

来源:Sploitus 利用聚合 · sploitus.com