CVE-2016-5195

记录は学習目的のみとし、不正な用途への使用は禁止する 原理 この脆弱性の原理は、並行してダーティページを書き込むことで、元々読み取り専用権限のファイル内容を変更させることにある もし変更されたファイルがroot所有かつSUID権限を持つ場合、それを利用して権限昇格を行うことができる 影響範囲 2016年10月より前にコンパイルされ、かつバージョンが2.6.22から4.8.3の間のカーネル。2016年10月以降は高い確率でパッチが適用されているため...