Open note Эксплуатация OOB чтения/записи в ядре Linux: перезапись syscall до рута через commit_creds
Первый успешный эксплойт ядра Linux: OOB чтение/запись в лабораторном модуле ядра, перезапись syscall (sys_vmsplice) и commit_creds(prepare_kernel_cred(0)) до uid 0 — полная аутентичная запись из QEMU.