CVE-2018-8897

CVE-2018-8897 POP SS の脆弱性 CVE-2018-8897 を悪用したデモで、カーネル権限での未署名コード実行につながります。 KVA Shadowing を無効にし、関連するセキュリティ更新プログラム をアンインストールする必要があります。 一部のハイパーバイザー VMWare など では、INT3 後に保留中の DB が破棄されるため、動作しない可能性があります。 詳細な説明: https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 結果:...