CVE-2019-15666 xfrm UAF 8字节写NULL提权分析

  CVE-2019-15666是个被低估的漏洞,NVD给的评分只有4.4分。但是2020年5月份,据外媒报道,英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件感染,导致多...

Read More

CVE-2021-43267 TIPC协议MSG_CRYPTO消息溢出利用

  影响版本:Linux v5.10-rc1 ~ v5.14.15。v5.14.16已修补。高危,可导致远程提权,评分9.8。 默认不加载,需用户配置。 测试版本:Linux-5.14.15 exploit及测试环境下载地址—http...

Read More
关闭