CVE-2022-23222

CVE-2022-23222 とにかくビルドして実行したいだけならここをクリック 以下は、中国語のwriteupのほぼ翻訳です。 こちらから入手できます。 リファレンスとして、バージョン 5.13.0 のメインラインカーネルコードを使用します。 利用可能なポインタ型と、その境界をチェックする関数との間に不整合があります。 この不整合はLinux 5.8で初めて導入され、その後パッチが適用されました。 利用可能なポインタ型のリストは こちらから入手できます。c / types of values stored in eBPF registers / / Pointer types...