CVE-2019-15666

总结

Linux 内核 5.0.19 之前版本中存在一个问题。在 __xfrm_policy_unlink 中存在越界数组访问，这将导致拒绝服务，因为 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 错误处理了目录验证。

• kernel-exploit-factory研究

  Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。