Linux Kernel 'sock_sendpage()' NULL Pointer Dereference Vulnerability

on August 16, 2009 7:09 PM | Permalink | Comments (0)

Linux Kernel 'sock_sendpage()' NULL Pointer Dereference Vulnerability
Versions prior to the Linux kernel 2.4.37.5 and 2.6.31-rc6 are vulnerable.
此漏洞可以 local root exploit, 幾乎影響到所有版本的 Linux Kernel
試了幾台手邊的 Linux 執行 exploit code, 也不是每台都能 exploit
Redhat 9.0, 無法 exploit
Mandriva 2008.0, 成功 exploit
CentOS 5.3 x64, 無法 exploit