CVE-2016-5195

기록은 학습 목적으로만 사용하며, 불법적인 용도로 사용하는 것을 금지합니다 원리 이 취약점의 원리는 동시성Concurrency을 이용해 더티 페이지Dirty Page를 플러시Flush하여, 원래 읽기 전용 권한인 파일의 내용이 변경되도록 하는 것입니다 만약 수정된 파일이 root 소유이고 SUID 권한을 가지고 있다면, 이를 이용해 권한 상승Privilege Escalation을 수행할 수 있습니다 영향 범위 2016년 10월 이전에 컴파일되었고 버전이 2.6.22 4.8.3 사이인 커널, 2016년 10월 이후에는 대부분 패...