又到了武汉东湖像“海边”的季节

Linux 内核再爆 PinTheft 本地提权漏洞，影响 Arch Linux 等发行版_蜘蛛资讯网

物理页，并借助 io_uring 的悬空缓冲区指针覆写特权程序的页缓存。原文提到，/usr/bin/su、passwd 和 pkexec 都是优先目标，攻击者随后运行被改写的程序，就能直接拿到 root shell。不过，这个漏洞的利用门槛并不算低。除了需要加载 RDS 模块，系统还必须启用 io_uring，存在可读的 SUID-root 二进制文件，并且运行在 x86_64 平台。按原文测试结

当前文章：http://fslstd.ruobaice.cn/fgzcu/c6c3mim.doc

发布时间：12:01:57