CVE-2020-27194

总结

Linux 内核 5.8.15 之前版本中发现了一个问题。kernel/bpf/verifier.c 中的 scalar32_min_max_or 在使用 64 位值期间错误处理了边界跟踪，即 CID-5b9fbeb75b6a。

• CVE-2020-27194漏洞利用

  我的CVE-2020-27194漏洞利用，已在Linux内核5.8.14上测试。

• CVE-2020-27194-expPoC

  基于C语言的概念验证漏洞利用程序，针对CVE-2020-27194，演示Linux内核eBPF验证器中的本地提权漏洞。

• kernel-exploit-factory研究

  Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。