CVE-2016-6187_LPE

CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...