CVE-2019-8956

总结

在 4.20.8 和 4.19.21 之前的 Linux 内核版本中，处理 SCTP_SENDALL 标志时，"sctp_sendmsg()" 函数（net/sctp/socket.c）中的释放后使用错误可被利用来破坏内存。

• CVE-2019-8956PoC

  sctp-PoC

• kernel-exploit-factory研究

  Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。