A1ex

评论了 CVE-2020-8835 pwn2own 2020 ebpf 通过任意读写提权分析

师傅，bpf执行指令时采用了JIT，导致之前在bpf_prog_run函数中下断点失效。请问针对JIT这种怎么下断点调试呢？

发布了文章 userfaultfd机制在Kernel提权中的应用

评论了 cve-2017-11176 利用分析+exp

大佬，请问为什么触发漏洞的时候需要执行两次了，我调试时发现执行一次那个堆块就已经被释放掉了，只是后面利用sendmsg并不能申请回来。

评论了 Linux Kernel Exploit 内核漏洞学习(4)-RW Any Memory

师傅，请问为什么不直接利用修改slub的fd指针指向 modprobe_path，然后直接分配到modprobe_path然后修改值。而需要通过劫持pool来修改？

评论了 CVE-2019-18634漏洞复现与分析

xmzyshypnc，yyds