PinTheft-go

pintheft-go Go 移植版 pintheft - RDS zcopy 双重释放本地权限提升。属于 Dirty Frag 漏洞类别。 !IMPORTANT Arch Linux 是该漏洞最容易暴露的发行版之一，因为它是少数几个默认情况下通常可以加载 RDS 模块的发行版之一。 工作原理（长话短说） 该漏洞位于 rdsmessagezcopyfromuser 函数中。该函数通过 FOLLGET 逐个 GUP-钉住用户页面。如果后续页面发生页错误（例如 PROTNONE 保护页），错误路径会对已钉住的页面调用 putpage，然后 rdsmessagepurge 再次对这些页面调用...