内容简介：

 
author: 熊潇 of IceSword Lab
本文研究了内核编译选项 CONFIG_SLAB_MERGE_DEFAULT 对 kmem_cache 分配的影响.
以及开启该配置的时候, slab UAF 的一种利用方案 (方案来源, 本文内容基于 Linux-5.10.90).
阅读前, 需要对 slab/slub, Buddy system 有基本的了解.

Part. 1: 源码分析
Part. 2: CONFIG_SLAB_MERGE_DEFAULT 配置对比测试
Part. 3: 跨 slab 的 UAF 利用示例

 
Part. 1
创建 struct kmem_ca...

查看原文

? Linux 内核利用技巧: Slab UAF to Page UAF