Загрузка видео...

Не удалось загрузить видео

На главную

VsockDrop: unprivileged Linux kernel LPE in the io_uring/vsock zerocopy path, no user namespaces needed. Bug affects Linux 6.7 -> 7.0.10, fixed in 7.0.11. PoC video: Ubuntu 26.04 LTS on bare metal. Exploit + mini write-up here:

20,451 просмотров • 2 месяцев назад •via X (Twitter)

Комментарии: 5

Фото профиля vmpr0be
vmpr0be2 месяцев назад

the 🐐

Фото профиля Maher Azzouzi
Maher Azzouzi2 месяцев назад

appreciate you bro

Фото профиля Sakib Sarkar🐞
Sakib Sarkar🐞2 месяцев назад

Nice

Фото профиля rusa
rusa2 месяцев назад

the no user namespaces line is the whole story. io_uring completes work asynchronously in kernel context, so the mitigation everyone leaned on, disabling unprivileged userns, buys nothing here. the attack surface moved and the hardening did not follow.

Фото профиля idk
idk2 месяцев назад

Gg

Похожие видео