从 Chrome 渲染器代码执行到内核：MSG_OOB 漏洞分析与利用

qife122

2 小时前

本文详细分析了Linux内核中MSG_OOB特性的安全漏洞(CVE-2025-38236)，探讨了如何从Chrome渲染器沙箱中利用该漏洞实现从用户态代码执行到内核权限提升的完整攻击链，包括漏洞原理、利用技术和沙箱逃逸方法。