CVE-2016-6516

요약

# Linux 커널 fs/ioctl.c의 ioctl_file_dedupe_range 함수 경쟁 조건 취약점 Linux 커널 4.7까지의 fs/ioctl.c에 있는 ioctl_file_dedupe_range 함수의 경쟁 조건으로 인해 로컬 사용자가 특정 count 값을 변경하여 서비스 거부(힙 기반 버퍼 오버플로)를 유발하거나 권한을 획득할 수 있습니다. 이는 "이중 페치(double fetch)" 취약점으로 알려져 있습니다.

• CVE-2016-6516-exploitPoC

  double-fetch 취약점 CVE-2016-6516을 악용하는 방법에 대한 데모