StackRot

StackRot CVE-2023-3269: Linux 커널 권한 상승 취약점 GitHub-CI-검증된 익스플로잇 Linux 커널 6.1부터 6.4까지 스택 확장 처리에서 발견된 결함으로, 일명 "Stack Rot"이라고 합니다. 가상 메모리 영역을 관리하는 메이플 트리maple tree가 MM 쓰기 잠금MM write lock을 제대로 획득하지 않은 채 노드 교체를 수행할 수 있어 use-after-free 문제가 발생합니다. 권한이 없는 로컬 사용자가 이 결함을 이용하여 커널을 손상시키고 권한을 상승시킬 수 있습니다...