CVE-2017-9150

总结

Linux 内核 4.11.1 之前版本的 kernel/bpf/verifier.c 中的 do_check 函数未使 allow_ptr_leaks 值可用于限制 print_bpf_insn 函数的输出，从而允许本地用户通过精心构造的 bpf 系统调用获取敏感地址信息。

来源

• Linux Kernel 4.11 - eBPF Verifier Log Leaks Lower Half of map Pointer漏洞利用

  Google Security Research · linux · 2017年5月22日