最近，Linux正式修复了Linux内核CVE-2019-13272中的本地特权漏洞。通过此漏洞，攻击者可以将普通特权用户提升为root权限。在5.1.17之前的Linux内核中，kernel / ptrace.c中的ptrace_link错误地处理了想要

最近发布的Debian GNU / Linux 10 “Buster”操作系统系列的第一个Linux内核安全更新，现在可用于解决本地特权升级漏洞。应该注意的是，Debian GNU/Linux 10 “Buster”的Linux内核安全更新还包括由TCP重

0x00 序随着移动安全越来越火，各种调试工具也都层出不穷，但因为环境和需求的不同，并没有工具是万能的。另外工具是死的，人是活的，如果能搞懂工具的原理再结合上自身的经验，你也可以创造出属于自己的调试武器。因此，笔者将会在这一系列文章中分享一些自己经常用或原

在jdk6u23版本之前你会发现，当你使用jstack -F的时候 经常在logger 里面 看到错误信息，直接抛出异常，根本无法看到堆栈信息。}无法判断究竟是否是因为没有定义参数PTRACE_GETREGS_REQ，还是因为ptrace的调用参数错误所导

Canonical为Ubuntu 16.04 LTS和Ubuntu 14.04 LTS操作系统系列发布了一个新的内核实时修补程序，以解决最近由各种安全研究人员发现的9个安全漏洞。所有这些漏洞都可能让本地攻击者崩溃系统或执行任意代码，绕过针对连接跟踪帮助程序

它是类 Unix 系统上通过原生调试器监测被调试进程的主要机制。它也是实现 strace的常见方法。使用 Ptrace，跟踪器可以暂停被跟踪进程，检查和设置寄存器和内存，监视系统调用，甚至可以拦截intercepting系统调用。通过拦截功能，意味着跟踪器

我将为大家展示 Linux 中调试器的主要构成模块 - ptrace 系统调用。值得注意的是，尽管这些代码是平台相关的，将它们移植到其它平台应该并不困难。调试器可以开始一个进程并调试这个进程，又或者将自己同某个已经存在的进程关联起来。调试器能够单步执行代码

受影响系统：Linux kernel 3.xLinux kernel 2.x描述：--------------------------------------------------------------------------------CVE ID:

受影响系统：Linux kernel 3.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57986CVE

2.4.17 -> local, kmod, uselib24 2.4.18 -> brk, brk2, local, kmod 2.4.19 -> brk, brk2, local, kmod 2.4.20 -> ptrace,

Linux在最近30天内实在是倒大霉了。先是4月20号的udev本地提权漏洞，然后是4月28号的SCTP远程溢出漏洞，今天就来了个ptrace_attach本地提权漏洞，还是0day!感谢安全专家sowhat第一时间提供漏洞信息！漏洞利用程序，原理应该是通

我又写了一个新文件（代码），关于Linux的病毒。一个进程运行在本地机器上！ptrace()是一个系统调用进程控制执行其他事件。在跟踪进程的现象生成，直到捕捉一个信号时，这一过程发生在进入停止状态，并通知跟踪进程由wait()系统调用。在此过程中的跟踪 决

Linux 1月的时间内连续爆出安全漏洞，从4月20号的udev本地提权漏洞，然后是4月28号的SCTP远程溢出漏洞，直到日前的ptrace_attach本地提权漏洞，而且这还是一个还是0day漏洞。ptrace_attach本地提权漏洞原理是通过ptra