CVE-2020-15702の技術的解説 - Flatt Security Blog

テクノロジーカテゴリーの変更を依頼記事元:

blog.flatt.tech

29 usersがブックマークコメント

コメント

0

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

CVE-2020-15702の技術的解説 - Flatt Security Blog

こんにちは。株式会社 Flatt Security セキュリティエンジニアの志賀( @Ga_ryo_ ) です。本記事では、... こんにちは。株式会社 Flatt Security セキュリティエンジニアの志賀( @Ga_ryo_ ) です。本記事では、最近公開されたCVE-2020-15702の技術的な解説をしていきたいと思います。本脆弱性は、自分が発見し、Zero Day Initiativeを経由してベンダーに報告しました。本記事は、脆弱性の危険性を通知する目的ではなく、あくまで技術的観点での学びを共有する事を目的としています。読む前に概要前提条件影響 apportとは脆弱性解説 PoC概要 PID再利用のタイミング調整特権プロセスのcwdにcoreファイルを出力したときに権限昇格をする方法余談修正まとめ参考読む前に解説に関して誤りや疑問点があれば、個人宛に連絡をいただけると幸いです。また、本記事中におけるコードは基本的に2.20.11-0ubuntu27でのapportのソースコード

ブックマークしたユーザー

techtech05212024/04/06
kw52020/11/24
kyo_ago2020/09/19
manabou2020/09/16
mstk_knife2020/09/16
Hiro_Matsuno2020/09/16
MonMonMon2020/09/16
gardemming2020/09/16
nna7742020/09/16
nishitki2020/09/16
tyage2020/09/15
dhesusan46492020/09/15
hintoku2020/09/15
enchou6632020/09/15
ya--mada2020/09/15
niconegoto2020/09/15
misakirino2020/09/15
toyojuni2020/09/15

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx