cve-2017-11176

공개 정보

Linux 커널 4.11.9까지의 mq_notify 함수는 재시도 로직 진입 시 sock 포인터를 NULL로 설정하지 않습니다. 사용자 공간에서 Netlink 소켓을 닫는 동안, 공격자가 서비스 거부(use-after-free)를 유발하거나 또는 명시되지 않은 다른 영향을 미칠 수 있습니다.

상태:

• netlink_attachskb()가 1을 반환하도록 강제
• 익스플로잇 스레드 차단 해제
• 두 번째 fget() 호출이 NULL을 반환하도록 강제
• 익스플로잇 생성

참고: 단계별 Linux 커널 익스플로잇