CVE-2018-8897

cover

使用CVE-2018-8897在ring0层执行任意代码

就在几天前，Nick Peterson和Nemanja Mulasmajic发现了一个允许非特权用户运行带有用户模式GSBASE的#DB处理程序的新漏洞。在白皮书的最后，他们发布了 triplefault.io，他们提到他们能够加载和执行未签名的内核代码，这让我产生感兴趣;。

wjllz
2018-05-17 16:57:59

292470次阅读 1

cover

多个操作系统对MOV SS/POP SS指令处理存在缺陷

操作系统缺陷

操作系统的开发者没有正确处理一则声明，导致MOV SS/POP SS可能产生意外的行为，引起操作系统崩溃甚至可以被用来提权(CVE-2018-8897)。在KVM中也存在类似的问题(CVE-2018-1087)。该漏洞影响范围广，危害等级重要。

360CERT安全通告
2018-05-16 12:00:58

191104次阅读