CVE-2017-10661

总结

Linux 内核 4.10.15 之前版本的 fs/timerfd.c 中存在竞态条件，本地用户可通过同时执行文件描述符操作（利用不正确的 might_cancel 排队）来获取权限或造成拒绝服务（列表损坏或释放后使用）。

来源

• CVE-2017-10661_POCPoC

  针对 cve-2017-10661 的 PoC

• Linux kernel < 4.10.15 - Race Condition Privilege Escalation漏洞利用

  anonymous · linux · 2017年12月15日