CVE-2024-50264 Linux内核漏洞利用：一场与时间赛跑的攻防战

本文讲述了作者利用kernel-hack-drill项目成功利用Linux内核CVE-2024-50264漏洞的经历。该漏洞是一个复杂的竞争条件，存在诸多利用难题，例如UAF写入发生在kfree()之后几微秒，难以进行跨缓存攻击。作者巧妙地利用“不死信号”33中断connect()系统调用，并结合跨缓存攻击和新的msg_msg喷射技术，最终绕过诸多限制，实现了权限提升。整个过程充满挑战，也展现了作者精湛的逆向工程和漏洞利用技巧，以及kernel-hack-drill项目在漏洞研究中的重要作用。