Double fetch漏洞挖掘技术

本篇主要给大家科普Double fetch漏洞通用挖掘技术。  什么是Double fetch?  Double fetch类型漏洞产生于多线程数据访问时，并且没有做必要的安全同步措施。多线程时，对同一数据一个线程读一个线程写，可能引起数据访问异常，而这个异常如果能被利用，这就是一个漏洞。 典型的情况，一个数据ring3应用访问，ring0也能访问，如果没有同步安全措施，可能会引起系统崩溃。  

>>阅读原文<<