概念syscall
系统调用
用户态程序请求内核服务的接口,内核在处理系统调用时须校验用户传入的参数(指针、长度、权限等),校验疏漏可能导致权限边界突破。
时间轴 (近 90 天)
10月15日
内核在处理系统调用时,必须对用户传入的参数进行严格校验——包括指针是否指向用户空间、长度是否越界、权限是否匹配。一旦某个系统调用的校验逻辑存在疏漏,用户态程序就可能诱导内核执行越权操作,从而突破边界。
待验证50%
用户态程序请求内核服务的接口,内核在处理系统调用时须校验用户传入的参数(指针、长度、权限等),校验疏漏可能导致权限边界突破。
内核在处理系统调用时,必须对用户传入的参数进行严格校验——包括指针是否指向用户空间、长度是否越界、权限是否匹配。一旦某个系统调用的校验逻辑存在疏漏,用户态程序就可能诱导内核执行越权操作,从而突破边界。