新建 函数调用链 模板 int io_uring_setup() { struct io_uring_params params; struct io_uring_sqe *sqe...
category
New post
漏洞分析 内核版本 version 5.19.0-43-generic 模块分析 非常简单明了的漏洞点 device_ioctl提供任意地址读取，并且由于使用copy_to_use...
基于uffd的任意地址写 基于list_del的任意地址写 函数调用链 源码分析 和glibc不同的是，Linux Kernel的内核双链表的检查并不严格 在正常情况下，只需要保证...
shm_file_data size: 0x20 (kmalloc-32) ns, vm_ops泄漏kernel_base file泄漏kernel堆地址 使用方法: seq_op...