CVE-2019-9213

概要

Linuxカーネル4.20.14より前のバージョンでは、mm/mmap.cのexpand_downwardsがmmap最小アドレスのチェックを欠いており、そのため攻撃者は非SMAPプラットフォーム上でカーネルのNULLポインタ参照を悪用しやすくなります。これは誤ったタスクに対するケーパビリティチェックに関連しています。

• kernel-exploit-factory研究

  LinuxカーネルCVEエクスプロイト解析レポートと関連デバッグ環境。もうLinuxカーネルをコンパイルしたり、環境を設定したりする必要はありません。

• Linux < 4.20.14 - Virtual Address 0 is Mappable via Privileged write() to /proc/*/memエクスプロイト

  Google Security Research · linux · 2019/03/06

• Reliable Datagram Sockets (RDS) - rds_atomic_free_op NULL pointer dereference Privilege Escalation (Metasploit)