CVE-2019-9213

总结

在 Linux 内核 4.20.14 之前，mm/mmap.c 中的 expand_downwards 缺少对 mmap 最小地址的检查，这使得攻击者更容易在非 SMAP 平台上利用内核空指针解引用漏洞。这与对错误任务的 capability 检查有关。

• kernel-exploit-factory研究

  Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。

• Linux < 4.20.14 - Virtual Address 0 is Mappable via Privileged write() to /proc/*/mem漏洞利用

  Google Security Research · linux · 2019年3月6日

• Reliable Datagram Sockets (RDS) - rds_atomic_free_op NULL pointer dereference Privilege Escalation (Metasploit)