Use-After-Free In IPV6_2292PKTOPTIONS leading To Arbitrary Kernel R/W Primitives
该报告还没有中文解读。
原文摘录
摘自原文（766 字符中的一小部分）
Due to missing locks in option `IPV6_2292PKTOPTIONS` of `setsockopt` , it is possible to race and free the `struct ip6_pktopts ` buffer, while it is being handled by `ip6_setpktopt`. This structure contains pointers (`ip6po_pktinfo`) that can be hijacked to obtain arbitrary kernel R/W primitives. …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 PlayStation 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @theflow0 · 版权归作者与 PlayStation 所有