futex: remove_waiter 栈释放后使用漏洞
guysrd.github.io | 博客 | #vulnerability-research | #privilege-escalation | #use-after-free | #linux-kernel | #futex
摘要
作者剖析 Linux futex remove_waiter() 中的栈 UAF:漏洞自 2011 年存在、2026 年 4 月修复,代理锁路径使 pi_blocked_on 悬垂;作者仅完成触发,未实现代码执行。
- 发布时间
- 收录时间
Skip to content