NetBSD HFS 本地溢出利用代码公开
热点事件观察中
NetBSD HFS 本地溢出利用代码公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
有人公开了 NetBSD HFS 文件系统驱动的本地溢出利用代码。发布者称，hfslib_reada_node_offsets 函数在解析节点偏移时，while 循环缺少范围校验，因此可以越界写入 out_offset_array 数组，造成本地溢出。 复现该利用需要先执行 sysctl -w vfs.generic.usermount=1 启用用户挂载，再挂载 test.img。发布内容未给出 CVE 编号、受影响版本区间和修复版本。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 19:01
NetBSD hfs 本地溢出漏洞利用（hfslib_reada_node_offsets 越界写）报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合NetBSD hfs 本地溢出漏洞利用（hfslib_reada_node_offsets 越界写）
NetBSD hfs 的 hfslib_reada_node_offsets 函数在解析节点偏移时，while 循环缺少范围校验，可越界写入 out_offset_array 造成本地溢出。测试需先执行 sysctl -w vfs.generic.usermount=1 启用用户挂载，再挂载 test.img。原文未给出 CVE 编号、影响版本区间与修复版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。