Исходное сообщение
"Предложен метод эксплуатации разыменования NULL-указателей в..." Отправлено pavlinux, 23-Янв-23 22:48
Этот refcount  интересен только в состояниях 0 (никого) и 1 (кто-то есть), все что больше 1 расценивается так же как и 1.   В ядре есть лимиты, pid_max, max_map_count, от них и надо прыгать. Если refcount начал переваливать за эти пределы, прибивать нахрен процесс с сообщением  "Тюнюнгуй свой хелловорд, пейсатель".   Домашнее задание:   Найти там же, в mm_struct,  Sequence counter и создать похожий эксплойт.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Этот refcount интересен только в состояниях 0 (никого) и 1 (кто-то > есть), > все что больше 1 расценивается так же как и 1. > В ядре есть лимиты, pid_max, max_map_count, от них и надо прыгать. > Если refcount начал переваливать за эти пределы, прибивать нахрен процесс > с сообщением "Тюнюнгуй свой хелловорд, пейсатель". > Домашнее задание: > Найти там же, в mm_struct, Sequence counter и создать похожий эксплойт.
	Введите код, изображенный на картинке: