摘要：
Exploit Linux Kernel Slub OverflowBy wzt一、前言 最近几年关于kernel exploit的研究比较热门，常见的内核提权漏洞大致可以分为几类：空指针引用，内核堆栈溢出，内核slab溢出，内核任意地址可写等等。空指针引用漏洞比较容易exploit，典型的例子如sock_sendpage，udp_sendmsg。但是新内核的安全模块已经不在允许userspace的code映射低内存了，所以NULL pointer dereference曾经一度只能dos，不能提权。但是CVE-2010-4258这个内核任意地址可写漏洞，可以将null pointer ... 阅读全文
