原文地址:http://linux.solidot.org/linux/06/07/20/0516233.shtml
seclists.org网站上公布了一个危险的漏洞,他存在于kernel 2.6.17.4中。普通用户可以在读入大文件的时候获得root权限。这是原文以及原理,并附带有测试代码。看上去,似乎让mmap填充读入的大文件时,让系统的速度放慢,从而有时间截获系统对于/proc/self/environ设setuid bit,获得root权限。
详细请看:
http://seclists.org/lists/fulldisclosure/2006/Jul/0312.html