非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

futex 的 READ_ONCE

guysrd.github.io | 博客 | #vulnerability-research | #memory-safety | #linux-kernel | #race-condition | #futex

摘要

作者剖析 futex requeue_pi_wake_futex 缺失 READ_ONCE 引发的单指令竞态：requeuer 可解引用已弹出的内核栈帧，从非特权用户态实现受控 8 字节加法。
发布时间
收录时间

原文 ↗

相关内容

  1. futex: remove_waiter 栈释放后使用漏洞 (guysrd.github.io)
  2. epoll 的 use-after-free 漏洞 (guysrd.github.io)
  3. 扩展内存安全：AI 辅助将 C/C++ 依赖项重写为 Rust (bughunters.google.com)
  4. 深入分析RCU竞争条件：TCP-AO释放后使用漏洞（CVE-2024-27394） (theori.io)
  5. CVE-2026-68138 PoC：Linux qdisc 速率表竞态本地权限提升 (github.com)
  6. CVE-2026-23412 — Linux 内核 Netfilter BPF 钩子释放后使用本地权限提升 (aretiq.ai)

返回