uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 的概念验证，这是 Linux 内核 futex 子系统中的一个释放后使用（use-after-free）漏洞。 关于漏洞 在 futexkeytonodeopt 和 vmareplacepolicy 之间存在一个竞争条件。 当 futex 代码读取虚拟内存区域的 NUMA 内存策略时，另一个线程可以通过 mbind 替换并释放该策略。随后，内核可能解引用已被释放的策略指针，导致释放后使用（use-after-free）读取。 用法 运行概念验证脚本： root@kitploit: bash...