案例
比如内核的如下commit引入了一个严重的安全漏洞(编号CVE-2017-5123)：
危害
一个攻击案例可以参考：
freebuf
《Linux内核Waitid系统调用本地提权漏洞（CVE-2017-5123）的分析与利用》
修复
而内核的这个commit对其进行了修复：
转载于:https://www.cnblogs.com/linhaostudy/p/9317683.html
为什么内核访问用户数据之前，要做access_ok？【转】
本文深入分析了Linux内核中的一次严重安全漏洞（CVE-2017-5123），该漏洞通过waitid系统调用导致本地权限提升。文章详细介绍了漏洞的攻击案例，并提供了内核修复commit的链接，帮助读者理解漏洞的成因和修复过程。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
