CVE-2008-0600

总结

Linux内核2.6.17至2.6.24.1中的vmsplice_to_pipe函数在解引用前未验证某个用户空间指针，这允许本地用户通过vmsplice系统调用中的精心构造的参数获取root权限，该漏洞不同于CVE-2008-0009和CVE-2008-0010。

• 2008PoC

  针对 CVE-2008-0600、CVE-2008-0900 和 CVE-2008-4210 的 Linux 内核漏洞利用实现，提供用于权限提升和本地攻击的概念验证代码。

• LinuxEelvation漏洞利用

  Linux 提权（持续更新）

• linux-kernel-exploits漏洞利用

  linux-kernel-exploits Linux平台提权漏洞集合

• Linux Kernel 2.6.17 < 2.6.24.1 - 'vmsplice' Local Privilege Escalation (2)