linux本地内核提权漏洞 Dirty COW 成因分析

        关于“Dirty COW" 的影响，这方面的文章网上写的太多了，但是关于此漏洞真实成因的文章却很缺乏，基于此，我写了这篇文章，希望对想深入研究的人一些帮助。 脏牛漏洞核心成因：         基于下面的POC来讲，要篡改的特权文件在被只读映射后，攻击者第一次发起wite=>mem_write=>get_user_pages=>faultin_page调用后已经去掉了FOLL_WR

>>阅读原文<<