CVE-2018-13405

Linux 内核提权 CVE-2018-13405 分析

Linux 内核在具有 setgid 权限的目录中创建文件时处理不当，导致可以创建具有 setgid 权限的空文件，随后通过巧妙利用系统调用可以随意更改文件内容，从而构造出具有 setgid 权限的可执行文件，实现越权。

360GearTeam
2018-07-31 16:30:53

410237次阅读 3