内容简介：

 
概述
原文: Racing against the clock — hitting a tiny kernel race window

Part.1: 漏洞原理简述
Part.2: 对比较容易产生疑惑的地方增加了细节说明
Part.3: 针对文中提高 race 的技巧做了分析

 
Part.1
The bug & race

unix_gc() 的预期逻辑是: total_refs 和 inflight_refs 相同就可以认为此时 file 是单独占有的，就可以把 skb 和 file 一起 free 掉
下面代码 (3) 在 (1) 和 (2)中间执行则 race 成...

查看原文

? 一种扩大 linux kernel race window 的方案研究