CVE-2018-1121

总结

procps-ng、procps 存在通过竞态条件隐藏进程的漏洞。由于内核的 `proc_pid_readdir()` 会按数字升序返回 PID 条目，占用高 PID 的进程可以利用 inotify 事件来确定进程列表何时被扫描，并通过 fork/exec 获取较低的 PID，从而避免被枚举。非特权攻击者可以利用读取 `/proc/PID` 条目时的竞态条件，将进程从 procps-ng 的实用工具中隐藏。此漏洞影响截至 3.3.15 版本的 procps 和 procps-ng，较新的版本也可能受影响。

• Procps-ng - Multiple Vulnerabilities漏洞利用

  Qualys Corporation · linux · 2018年5月30日