CVE-2021-43267

总结

在 Linux 内核 5.14.16 之前的 net/tipc/crypto.c 中发现了一个问题。透明进程间通信（TIPC）功能允许远程攻击者利用对 MSG_CRYPTO 消息类型用户提供大小验证不足的漏洞。

来源

• CVE-2021-43267PoC

  CVE-2021-43267（Linux TIPC）的本地 PoC 漏洞利用代码

• CVE-2021-43267-POCPoC

  trusty poc提供给合法人士

• kernel-exploit-factory研究

  Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore.