ZigRaceExploit

CVE-2021-25741 — Zig中的TOCTOU符号链接竞态利用 关于TOCTOU（检查时间，使用时间）竞态条件的教育性利用，它是CVE-2021-25741的根源，该漏洞存在于Kubernetes kubelet中。 该项目在本地（无需K8s集群）演示了并发符号链接交换如何能够绕过lstat和open之间的路径检查，并证明带有RESOLVE标志的openat2是解决方案。 目录 问题 利用的工作原理 代码架构 前提条件 构建 使用 本地Docker测试 openat与openat2对比 调整TOCTOU延迟 在真实Kubernetes节点上测试 预期结果 代码解释...