Video yükleniyor...

Video Yüklenemedi

Ana Sayfaya Dön

VsockDrop: unprivileged Linux kernel LPE in the io_uring/vsock zerocopy path, no user namespaces needed. Bug affects Linux 6.7 -> 7.0.10, fixed in 7.0.11. PoC video: Ubuntu 26.04 LTS on bare metal. Exploit + mini write-up here:

20,451 görüntüleme • 2 ay önce •via X (Twitter)

5 Yorum

vmpr0be profil fotoğrafı
vmpr0be2 ay önce

the 🐐

Maher Azzouzi profil fotoğrafı
Maher Azzouzi2 ay önce

appreciate you bro

Sakib Sarkar🐞 profil fotoğrafı
Sakib Sarkar🐞2 ay önce

Nice

rusa profil fotoğrafı
rusa2 ay önce

the no user namespaces line is the whole story. io_uring completes work asynchronously in kernel context, so the mitigation everyone leaned on, disabling unprivileged userns, buys nothing here. the attack surface moved and the hardening did not follow.

idk profil fotoğrafı
idk2 ay önce

Gg

Benzer Videolar