CVE-2017-16995

cover

CVE-2017-16995 eBPF 整数扩展问题导致本地提权漏洞分析

漏洞是由于ebpf模块的整数扩展问题导致可以一段指令绕过verifier的检测，进而向内核注入任意的执行代码，导致本地提权。这里就不在介绍ebpf的基础知识了，网上资料很多，可以学习一波。

LYYL
2021-06-04 16:30:59

335915次阅读

cover

ubuntu本地提权

CVE-2017-16995: Ubuntu本地提权分析报告

ubuntu本地提权

Linux内核漏洞

近日，360-CERT监测到编号为CVE-2017-16995的Linux内核漏洞攻击代码被发布，及时发布了预警通告并继续跟进。该漏洞最早由Google project zero披露，并公开了相关poc。

360CERT安全通告
2018-03-22 10:58:31

286457次阅读 2