CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE 针对 Linux 内核 proc 文件系统中一个本地权限提升漏洞的概念验证（PoC）。该漏洞是 procreaddirde 中的释放后使用（UAF），由 rberase 未调用 RBCLEARNODE 所致，残留的红黑树链接在目录枚举期间可被竞态利用。 作者： MadExploits 原始漏洞研究与 C 语言 PoC 由 Aviral Srivastava （N-DAY RESEARCH）完成。本仓库包含一个 shell 移植版（exploit.sh），适用于不便编译的环境。 概述 字段| 详情...