在当今的IT环境中,Docker已经成为一种流行的容器化技术,用于部署和管理应用程序。然而,Docker容器并非绝对安全,攻击者可以通过利用容器自身漏洞、配置错误或容器内部漏洞等方式,逃逸出容器,进而...
【技术分享】从 SECCON2020 一道 kernel pwn 看 userfaultfd + setxattr 堆占位技术
0x00.一切开始之前或许大部分 kernel hacker 在阅读本篇文章之前便已经听说过 userfaultfd + setxattr 这一内核堆利用技术,亦或是自己成功利用该技术完成...