uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 の概念実証であり、Linuxカーネルのfutexサブシステムにおける解放後使用（use-after-free）脆弱性です。 脆弱性について futexkeytonodeoptとvmareplacepolicyの間に競合状態が存在します。 futexコードが仮想メモリ領域のNUMAメモリポリシーを読み取っている間に、別のスレッドがmbindを通じてそのポリシーを置き換えて解放する可能性があります。カーネルは解放されたポリシーポインタを参照解除し、解放後使用の読み取りが発生する可能性があります。 使用方法 概念実証を実行しま...