Linux waitid 提权利用代码公开

HexpressoTeam 的 @XeR_0x2A 与 @chaign_c 公开了 CVE-2017-5123 的 Linux 本地提权利用代码。该漏洞源于 waitid() 系统调用重构后未校验 infop 参数是否指向用户空间，本地攻击者可借此直接写内核内存。 公开材料称，4.14.0-rc4+ 版本已知受影响，该问题已通过主线代码树的一次提交修复；利用代码声明仅供教育用途。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。