香风智乃awsl (@TangTangChu) 在 看起来是一个新Linux提权漏洞(PinTheft) 中发帖

PinTheft是一个Linux本地提权漏洞，位于RDS协议的零拷贝发送路径中。该漏洞利用了一个双重释放问题，结合io_uring固定缓冲区特性，实现了对页缓存的覆盖，最终可获取root权限。 
缓解：不需要rds，可以把rds禁用 
rmmod rds_tcp rds
printf 'install rds /bin/false\ninstall rds_tcp /bin/false\n' > /etc/modprobe.d/pintheft.conf
 
 
Back to Top