cve-2014-0038

Lokaler Root-Exploit für CVE-2014-0038 Bug: Der X86X32 recvmmsg-Syscall bereinigt den von Userspace übergebenen Timeout-Zeiger nicht ordnungsgemäß. Exploit-Primitive: Übergib einen Zeiger auf eine Kernel-Adresse als Timeout für recvmmsg. Ist das ursprüngliche Byte an dieser Adresse bekannt, kann ...