您好,欢迎访问安康学院信息化建设与管理中心!
当前位置: 网站首页 > 网络安全 > 安全预警 > 正文
Linux内核TLS组件UAF漏洞:攻击者可利用异步解密实现本地远程代码执行(PoC已公开)Linux内核TLS实现存在UAF漏洞(CVE-2024-26582),本地攻击者可利用异步解密触发竞态条件,通过UAF实现内存破坏和权限提升,最终达成远程代码执行。PoC已公开。
参考链接:https://securityonline.info/linux-kernel-tls-uaf-flaw-allows-local-rce-via-async-decrypt-poc-available/
下一条:关于百度网盘客户端YunDetectService服务OpenSafeBox远程命令执行漏洞安全预警
安康学院 信息化建设与管理中心(师范生职业技能训练中心) 陕ICP备 06001643号