vsock_poc

vsockpoc 调查 CVE-2021-26708 背后的漏洞 本仓库包含关于 CVE-2021-26708 的简要分析报告，以及如何将该漏洞转化为释放后使用（Use After Free）写入原语。这里的 PoC 并非完整的利用程序，只是我在调查该漏洞时使用的测试框架。它能够成功访问 kmalloc-64 缓存中释放后的条目，但没有提供任何用于内存整理并在该槽位放置感兴趣对象的相关代码。 这是由 @a13xp0p0v 报告的一个有趣的漏洞。它之所以引起我的注意，是因为补丁非常简单，仅仅在五个地方阻止了在锁外部获取对 vsk-transport 的引用。...