非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

深入分析RCU竞争条件：TCP-AO释放后使用漏洞（CVE-2024-27394）

theori.io | 漏洞 | CVE-2024-27394 | #use-after-free | #linux-kernel | #race-condition | #cve-2024-27394 | #rcu | #exprace | #tcp-ao

摘要

深入分析 CVE-2024-27394——Linux 内核 TCP-AO 中因 RCU API 使用不当导致的释放后使用漏洞：涵盖 RCU 内部机制、补丁与可靠触发技术 ExpRace。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2026-68138 PoC：Linux qdisc 速率表竞态本地权限提升 (github.com)
  2. epoll 的 use-after-free 漏洞 (guysrd.github.io)
  3. Linux 内核漏洞利用（CVE-2022-32250）与 mqueue (theori.io)
  4. PageJack 实战：CVE-2022-0995 漏洞利用 (blog.quarkslab.com)
  5. 内核黑客演练：利用 Linux 内核 CVE-2024-50264 的新方法 (swarm.ptsecurity.com)
  6. CVE-2026-68398 PoC：Ubuntu PPPoL2TP 内核释放后使用本地权限提升 (github.com)

返回