Linux：條件競爭漏洞導致內核提權

HardenedLinux 寫道 ： 」一個在Linux內核內存子系統當中處理COW(copy-on-write)的條件競爭bug打破了只讀內存的映射的設置進而可以提升權限，這讓攻擊者可以欺騙系統修改可讀的用戶空間代碼然後去執行，比如攻擊者修改存在的setuid文件去提升權限。雖然EMBARGO已經結束，但像往常一樣，Linux社區也在修復提交上儘量屏蔽這個編號爲CVE-2016-5195相關的風

>>阅读原文<<