CVE-2022-2590

总结

在 Linux 内核内存子系统处理私有只读共享内存映射的写时复制（COW）破坏方式中发现了一个竞态条件。该缺陷允许非特权本地用户获得对只读内存映射的写访问权限，从而提升其在系统上的权限。

• CVE-2022-2590-analysis研究

  对 CVE-2022-2590 的深入分析，这是 Linux 内核中共享内存（shmem）的一个竞态条件，可通过 userfaultfd 以及绕过 FOLL_FORCE/COW 实现对只读页面的任意写入。