CVE-2020-25221

总结

mm/gup.c 中的 get_gate_page 函数（位于 Linux 内核 5.7.x 及 5.8.8 之前的 5.8.x 版本中）因对支持 vsyscall 页面的 struct page 引用计数不正确（由 gate page 处理不当导致）而允许权限提升。其结果是引用计数下溢。任何能够使用 ptrace() 或 process_vm_readv() 的 64 位进程均可触发此问题，又名 CID-9fa2dd946743。

• CVEPoC

  STAR Labs 团队编写的概念验证漏洞利用脚本合集，涵盖了他们自己发现或由他人发现的多个 CVE。