Google gVisor是一款使用Go语言编写的使用在Linux系统中的用户空间内核。 Google gVisor 2018-11-01之前版本中的pkg/sentry/kernel/shm/shm.go文件存在安全漏洞,该漏洞源于程序没有正确的处理引用计数。攻击者可利用该漏洞覆盖以root权限运行进程中的内存位置。
Google gVisor是一款使用Go语言编写的使用在Linux系统中的用户空间内核。 Google gVisor 2018-11-01之前版本中的pkg/sentry/kernel/shm/shm.go文件存在安全漏洞,该漏洞源于程序没有正确的处理引用计数。攻击者可利用该漏洞覆盖以root权限运行进程中的内存位置。