安全客 - 安全资讯平台

影响版本：Linux v5.10-rc1 ~ v5.14.15。v5.14.16已修补。高危，可导致远程提权，评分9.8。默认不加载，需用户配置。

bsauce
2021-12-16 10:30:13

462166次阅读 1

patch 取消pad对齐，也可以禁用非特权用户执行CLONE_NEWUSER、CLONE_NEWNET，以缓解该漏洞：echo 0 > /proc/sys/user/max_user_namespaces。

bsauce
2021-09-26 14:30:43

430643次阅读 5

Linux内核IP V6协议簇的DCCP，dccp_rcv_state_process() 函数，在LISTEN状态下错误处理 DCCP_PKT_REQUEST 包数据结构，用户采用IPV6_RECVPKTINFO选项调用setsockopt()时会触发sk_buff结构的Double-Free。

bsauce
2021-09-22 10:30:33

313715次阅读

CVE-2019-15666 xfrm UAF 8字节写NULL提权分析

CVE-2019-15666是个被低估的漏洞，NVD给的评分只有4.4分。但是2020年5月份，据外媒报道，英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件感染，导致多个高性能计算集群关闭。

bsauce
2021-09-16 10:00:18

307742次阅读

Linux内核中按位操作（AND、OR 和 XOR）的 eBPF ALU32 边界跟踪没有正确更新 32 位边界，造成 Linux 内核中的越界读取和写入，从而导致任意代码执行。

bsauce
2021-08-31 14:30:16

271207次阅读 2