2024年1月18日
CVE-2023-3390 Linux 内核 UAF 漏洞分析与利用
摘要： 漏洞分析 漏洞成因是 nf_tables_newrule 在异常分支会释放 rule 和 rule 引用的匿名 set ，但是没有设置 set 的状态为 inactivate，导致批处理中后面的请求还能访问已经被释放的 set. 对 nftables 子系统不熟悉的同学可以先看看：https://w 阅读全文
posted @ 2024-01-18 11:25 hac425 阅读(63) 评论(0) 推荐(0) 编辑