CVE-2008-4210

总结

Linux 内核 2.6.22 之前版本的 fs/open.c 在写入文件时未能正确清除 setuid 和 setgid 位，这使得本地用户能够通过 (1) truncate 或 (2) ftruncate 函数结合内存映射 I/O 在 setgid 目录中创建可执行文件，从而获取不同组的权限，并获取敏感信息或可能造成其他未明确的影响。

• 2008PoC

  针对 CVE-2008-0600、CVE-2008-0900 和 CVE-2008-4210 的 Linux 内核漏洞利用实现，提供用于权限提升和本地攻击的概念验证代码。

• LinuxEelvation漏洞利用

  Linux 提权（持续更新）

• linux-kernel-exploits漏洞利用

  linux-kernel-exploits Linux平台提权漏洞集合

• Linux Kernel < 2.6.22 - 'ftruncate()'/'open()' Local Privilege Escalation