CVE-2022-2590-analysis

CVE-2022-2590，受限与 shmem 的 Dirty COW linux 内核版本：Linux/x86 6.0.0-rc1（提交 37887783b3fef877bf34b8992c9199864da4afcb） 介绍： 此漏洞允许攻击者通过满足函数 canfollowwritepte（该函数检查 FOLLFORCE、FOLLCOW 和 ptedirty）的条件，使用 UFFDIOCONTINUE 向只读共享内存页面写入任意内容。 分析： root@kitploit: / FOLLFORCE 可以写入甚至不可写的 pte，但 仅在我们经过 COW 周期且 pte 为脏之后。 /...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW limitato a shmem versione del kernel Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introduzione: questa vulnerabilità consente all'attaccante di scrivere contenuto arbitrario in una pagina di memoria condivisa di sola lettura, facendo soddisfa...