CVE-2021-26708

总结

在 5.10.13 之前的 Linux 内核中发现了一个本地权限提升漏洞。net/vmw_vsock/af_vsock.c 中的错误锁定导致了 AF_VSOCK 实现中的多个竞态条件。这些竞态条件是在添加 VSOCK 多传输支持的提交中被隐式引入的。

• vsock_pocPoC

  调查 CVE-2021-26708 背后的漏洞

• CVE-2021-26708PoC

  CVE-2021-26708的漏洞利用，这是一个Linux内核漏洞，提供了权限提升的概念验证代码。

• vulnerability-analysis-PoC

  CVE-2021-26708 的自动化复现与分析——Linux 内核 AF_VSOCK 子系统（v5.10.12）中的释放后使用漏洞。包含 PoC 漏洞利用代码、KASAN 运行时检测报告，以及用于环境复现的完整内核构建配置。使用 KernJC 构建。