原文:CVE-2019-13272 Linux 內核提權 +cve-2018-18955

漏洞影響版本 未測試完全 根據GitHub的代碼中所述,作者測試了以下的系統,發現均可成功。 Ubuntu . . kernel . . generic Ubuntu . . kernel . . generic Ubuntu . kernel . . generic Ubuntu Mate . . kernel . . generic Linux Mint kernel . . generic ...

2020-02-12 11:16 0 1140 推薦指數:

查看詳情

linux本地內核CVE-2019-13272(雞肋)

CVE-2019-13272 發布時間:       2019月7月17日 影響內核版本:       Linux Kernel < 5.1.17 漏洞描述:     譯文   kernel 5.1.17之前版本中存在安全漏洞,該漏洞源於kernel/ptrace.c ...

Tue Oct 22 23:34:00 CST 2019 0 1646
Linux內核本地漏洞(CVE-2019-13272

漏洞描述   kernel / ptrace.c中的ptrace_link錯誤地處理了想要創建ptrace關系的進程的憑據記錄,這允許本地用戶通過利用父子的某些方案來獲取root訪問權限 進程 ...

Sun Sep 01 22:00:00 CST 2019 0 2838
Linux內核本地漏洞(CVE-2019-13272

0X00 漏洞描述   kernel / ptrace.c中的ptrace_link錯誤地處理了想要創建ptrace關系的進程的憑據記錄,這允許本地用戶通過利用父子的某些方案來獲取root訪問權限 ...

Fri Apr 24 00:02:00 CST 2020 0 1327
Linux本地內核漏洞復現(CVE-2019-13272)

Linux本地內核漏洞復現(CVE-2019-13272) 一、漏洞描述 當調用PTRACE_TRACEME時,ptrace_link函數將獲得對父進程憑據的RCU引用,然后將該指針指向get_cred函數。但是,對象struct cred的生存周期規則不允許無條件地將RCU引用轉換為穩定 ...

Mon Oct 28 20:43:00 CST 2019 0 1643
CVE-2018-18955漏洞學習

簡介 這是名稱空間的漏洞,文章先介紹user namespaces的簡單只是,然后從補丁入手,分析源碼,找到漏洞出現的原因。因為對這塊的源碼不是那么熟悉,所以着重描述源碼分析的部分,其他可以參考末尾的鏈接 本文出現的代碼都基於linux-4.15.4 namespace linux中有實現 ...

Wed May 08 22:58:00 CST 2019 0 887
CVE-2018-1000001本地linux

最近打比賽遇上的漏洞,環境為ubuntu 17.10 (Artful Aardvark), 另外也需要在無交互式的webshell中提(不通外網)。 漏洞細節: https://www.halfdog.net/Security/2017 ...

Mon Jan 29 23:42:00 CST 2018 1 2848
windows cve-2018-8897

windows cve-2018-8897 影響范圍:基本上是全版本 具體影響范圍看詳情:https://portal.msrc.microsoft.co … isory/CVE-2018-8897 http://www.o2oxy.cn ...

Sat Jun 09 06:51:00 CST 2018 0 982
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM