你给我一个u32。我让你成为root。 (io_uring ZCRX freelist LPE)

Hacker News Top 新闻
linux-kernel security privilege-escalation io-uring vulnerability exploit

摘要

Linux内核io_uring子系统中通过零拷贝接收freelist漏洞实现的本地权限提升利用。

暂无内容
查看原文

相似文章

Dirtyfrag：通用 Linux 本地权限提升漏洞

Hacker News Top

一份名为“Dirty Frag”的报告详细描述了一种通用的 Linux 本地权限提升（LPE）漏洞。该漏洞通过串联两个内核错误，可在主要发行版上获取 root 访问权限。披露信息指出，由于保密期失效，目前尚无针对此关键安全问题的补丁。

CVE-2026-31431: Copy Fail

Lobsters Hottest

CVE-2026-31431（Copy Fail）是Linux内核中的一个本地提权漏洞，影响自2017年以来的所有主流发行版，允许非特权用户通过AF_ALG加密子系统对任何可读文件的页缓存进行确定性的4字节写入，从而获得root shell访问权限。

Copy Fail 2: Electric Boogaloo

Lobsters Hottest

Copy Fail 2 是一个针对 Linux 内核 xfrm 子系统中非特权本地权限提升（LPE）漏洞的概念验证利用程序，攻击者可利用该漏洞在现代发行版上获取 root 权限。