cve-2014-0038

CVE-2014-0038 本地 root 利用 漏洞: X86X32 的 recvmmsg 系统调用未正确清理从用户空间传递的超时指针。 利用原语: 将内核地址的指针作为超时参数传递给 recvmmsg，如果知道该地址的原始字节，就可以用已知数据覆盖它。如果最低有效字节是 0xff，等待 255 秒后它就会变成 0x00。 限制: 传递地址的第一个长整型（ tvsec ）必须为正，第二个长整型（ tvnsec ）必须小于 1000000000。 概述: 目标定位 ptmxfops 结构体中的 release...