内核提权 on https://blog.silencesusuka.com/tags/%E5%86%85%E6%A0%B8%E6%8F%90%E6%9D%83/ Recent content from Hugo zh-CN night_stick@outlook.com (SilenceSusuka) night_stick@outlook.com (SilenceSusuka) 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！ Thu, 14 May 2026 16:00:00 +0800 CVE-2026-43284(Drity Frag ESP-in-UDP)漏洞原理解析 https://blog.silencesusuka.com/post/20260514_cve-2026-43284dirty-frag%E6%BC%8F%E6%B4%9E%E5%8E%9F%E7%90%86%E8%A7%A3%E6%9E%90/ Thu, 14 May 2026 15:44:00 +0800 night_stick@outlook.com (SilenceSusuka) https://blog.silencesusuka.com/post/20260514_cve-2026-43284dirty-frag%E6%BC%8F%E6%B4%9E%E5%8E%9F%E7%90%86%E8%A7%A3%E6%9E%90/ CVE-2026-43284(Drity Frag ESP-in-UDP)漏洞原理解析

作者：SilenceSusuka（night_stick@outlook.com）

漏洞概述

Dirty Frag 是 Linux 内核中的本地提权漏洞链，核心问题是:

攻击者可以通过零拷贝路径，把只读文件的 page cache 页引用进网络数据包的 skb frag 中。后续 ESP / RxRPC 解密路径误以为这些 frag 是普通的私有网络缓冲区，并在原地解密过程中写入数据，最终导致目标文件的 page cache 被污染。

本文2026-05-14首发于，最后修改于2026-05-14

]]> 漏洞原理 CVE-2016-5195(脏牛)漏洞原理解析 https://blog.silencesusuka.com/post/20260512_cve-2016-5195%E8%84%8F%E7%89%9B%E6%BC%8F%E6%B4%9E%E5%8E%9F%E7%90%86%E8%A7%A3%E6%9E%90/ Tue, 12 May 2026 15:44:00 +0800 night_stick@outlook.com (SilenceSusuka) https://blog.silencesusuka.com/post/20260512_cve-2016-5195%E8%84%8F%E7%89%9B%E6%BC%8F%E6%B4%9E%E5%8E%9F%E7%90%86%E8%A7%A3%E6%9E%90/ CVE-2016-5195(脏牛)漏洞原理解析

作者：SilenceSusuka（night_stick@outlook.com）

前言

CVE-2016-5195，也就是 Dirty COW / 脏牛漏洞，是 Linux 内核中的一个本地提权漏洞。

它的核心可以简单理解为：

原本一个只读文件通过 MAP_PRIVATE 映射后，即使进程尝试修改，也应该只修改自己的“副本页”，不应该修改原始文件。 但在 Dirty COW 中，内核在处理 COW 的过程中出现了竞态，导致写入操作最后没有写到副本页，而是错误写进了原始文件对应的页缓存中。

本文2026-05-12首发于，最后修改于2026-05-13

]]> 漏洞原理