非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

CVE-2018-17182：Linux 内存管理中的缓存失效缺陷

projectzero.google | 漏洞 | CVE-2018-17182 | #linux | #cve | #memory-management | #project-zero | #cache-invalidation

摘要

CVE-2018-17182：Linux 内存管理子系统中自 4.14 内核起就存在的缓存失效缺陷及其利用。
CVE
CVE-2018-17182
发布时间
收录时间

原文 ↗

相关内容

漏洞 · projectzero.google
From Chrome renderer code exec to kernel with MSG_OOB
CVE-2025-38236 分析：Linux 内核 MSG_OOB 处理缺陷可从被攻陷的 Chrome renderer 触达，将 renderer 代码执行提升为内核权限，文中覆盖发现、利用到修复全程。
漏洞 · projectzero.google
进入金库：HashiCorp Vault 的认证问题（CVE-2020-16250）
HashiCorp Vault 及其与 AWS 集成中的两个认证问题（CVE-2020-16250），可导致越权访问云凭据。
漏洞 · projectzero.google
JITSploitation I：一个 JIT 漏洞（CVE-2020-9802）
JITSploitation 系列第一篇：Safari JavaScriptCore 中 JIT 编译器漏洞（CVE-2020-9802）的发现与分析。
漏洞 · projectzero.google
JITSploitation III：颠覆控制流（CVE-2020-9802）
JITSploitation 系列第三篇：在 Safari JavaScriptCore 的 JIT 漏洞（CVE-2020-9802）基础上颠覆控制流，完成完整利用。
漏洞 · projectzero.google
JITSploitation II：拿到任意读写
JITSploitation 系列第二篇：把 JIT 漏洞转化为任意读写原语。
漏洞 · projectzero.google
用 WebRTC 攻破 Android 即时通讯应用：第二部分（CVE-2020-6831）
WebRTC Android 漏洞利用第二篇：CVE-2020-6831 在主流即时通讯应用中的利用落地。
返回