非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

epoll 的 use-after-free 漏洞

guysrd.github.io | 博客 | #vulnerability-research | #memory-safety | #use-after-free | #android | #linux-kernel | #exploit-development | #rcu | #epoll

摘要

作者详解 Nicholas Carlini 发现的 epoll UAF：RCU 遍历器与 kfree() 竞争，形成对已释放 eventpoll 的受限写；他在 Pixel 10 上的利用尝试未能成功。
发布时间
收录时间

原文 ↗

相关内容

  1. 我把 epoll UAF 交给了一个智能体 (guysrd.github.io)
  2. IonStack 第三部分：用 GhostLock 获取 Android 17 的 Root 权限 (nebusec.ai)
  3. 深入分析RCU竞争条件：TCP-AO释放后使用漏洞（CVE-2024-27394） (theori.io)
  4. 内核黑客演练：利用 Linux 内核 CVE-2024-50264 的新方法 (swarm.ptsecurity.com)
  5. CVE-2026-23412 — Linux 内核 Netfilter BPF 钩子释放后使用本地权限提升 (aretiq.ai)
  6. futex: remove_waiter 栈释放后使用漏洞 (guysrd.github.io)

返回