CVE-2018-8897

POP SS भेद्यता (CVE-2018-8897) का डेमो शोषण, जो कर्नेल विशेषाधिकारों के साथ अहस्ताक्षरित कोड निष्पादन की ओर ले जाता है।

• KVA Shadowing अक्षम किया जाना चाहिए और संबंधित सुरक्षा अद्यतन को अनइंस्टॉल किया जाना चाहिए।
• यह कुछ हाइपरवाइज़रों (जैसे VMWare) के साथ काम नहीं कर सकता है, जो INT3 के बाद लंबित #DB को त्याग देते हैं।

विस्तृत विवरण:

https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/

परिणाम: