面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2022-32250

收录 1 篇关于 CVE-2022-32250 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2022-08-23
分析报告: 1 篇关联分析

关联分析与时间线

1.

Linux 内核漏洞利用（CVE-2022-32250）与 mqueue

theori.io | 漏洞 | 2022-08-23 15:00 | 原文 ↗ | #use-after-free | #linux-kernel | #exploit | #kaslr

针对 CVE-2022-32250（Linux Netfilter nftables 释放后使用写漏洞）的完整利用：借助 mqueue 泄露堆与 KASLR，覆写 modprobe_path 在 Ubuntu 22.04 上取得 root。