CVE-2021-43267

总结

在 Linux 内核 5.14.16 之前的 net/tipc/crypto.c 中发现了一个问题。透明进程间通信（TIPC）功能允许远程攻击者利用对 MSG_CRYPTO 消息类型用户提供大小验证不足的漏洞。

• CVE-2021-43267PoC

  CVE-2021-43267（Linux TIPC）的本地 PoC 漏洞利用代码

• CVE-2021-43267-POCPoC

  trusty poc提供给合法人士

• kernel-exploit-factory研究

  Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。