随笔分类 -  漏洞复现--linux环境

Linux本地内核提权漏洞复现(CVE-2019-13272)
摘要：Linux本地内核提权漏洞复现(CVE-2019-13272) 一、漏洞描述 当调用PTRACE_TRACEME时，ptrace_link函数将获得对父进程凭据的RCU引用，然后将该指针指向get_cred函数。但是，对象struct cred的生存周期规则不允许无条件地将RCU引用转换为稳定引用。 阅读全文
posted @ 2019-10-28 12:43 雨中落叶 阅读(4540) 评论(0) 推荐(0) 编辑
DHCP命令执行CVE-2018-1111漏洞复现
摘要：DHCP命令执行_CVE-2018-1111漏洞复现 一、漏洞描述 在Red Hat Enterprise Linux多个版本的DHCP客户端软件包所包含的NetworkManager集成脚本中发现了命令注入漏洞,攻击者可以通过本地网络上的恶意DHCP服务器或者使用恶意的虚假DHCP响应来利用此漏洞 阅读全文
posted @ 2019-06-29 00:03 雨中落叶 阅读(1843) 评论(5) 推荐(0) 编辑

点击右上角即可分享
微信分享提示