Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 4.19.7之前版本中userfaultfd的实现存在安全漏洞,该漏洞源于程序没有正确地处理对UFFDIO_ ioctl调用的访问控制。本地攻击者可利用该漏洞写入数据。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 4.19.7之前版本中userfaultfd的实现存在安全漏洞,该漏洞源于程序没有正确地处理对UFFDIO_ ioctl调用的访问控制。本地攻击者可利用该漏洞写入数据。