linuxer

案例

比如内核的如下commit引入了一个严重的安全漏洞(编号CVE-2017-5123)：
为什么内核访问用户数据之前，要做access_ok？【转】 Linux 第1张

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

危害

一个攻击案例可以参考：
freebuf
《Linux内核Waitid系统调用本地提权漏洞（CVE-2017-5123）的分析与利用》

修复

而内核的这个commit对其进行了修复：
为什么内核访问用户数据之前，要做access_ok？【转】 Linux 第2张

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄