CVE-2023-6931

CVE-2023-6931 针对CVE-2023-6931的内核恐慌PoC 描述 CVE-2023-6931是perfevent中的一个漏洞，由组中readsize的整数溢出导致堆缓冲区溢出。 什么是性能事件（perf event）？ perfevents是Linux内核提供的一个性能监控和分析框架。该框架能够跟踪硬件和软件组件产生的各种性能相关数据。 主要用途 硬件事件跟踪 跟踪CPU周期、指令执行次数、缓存未命中等事件。 软件事件跟踪 监控诸如进程切换、缺页异常、上下文切换等事件。 自定义事件跟踪 允许跟踪特定应用程序或内核的事件。 perf的组件 perfeventopen系统调用...