漏洞描述

1. 借助unshare创建用户命名空间和网络命名空间，获得局部权限；
2. 利用内核 XFRM（IPSec）或 AF_RXRPC 协议的漏洞，通过splice/vmsplice等系统调用篡改内核页缓存（page-cache），覆盖关键文件（如/usr/bin/su）的内容，注入提权 shellcode；
3. 最终通过执行被篡改的文件实现权限提升。

漏洞复现

gcc -O0 -Wall -o exp exp.c -lutil && ./exp

gcc -O0 -Wall -o exp exp.c -lutil && ./exp