CVE-2015-1805

在linux 内核3.16版本之前的fs/pipe.c当中，由于piperead和pipewrite没有考虑到拷贝过程中数据没有同步的一些临界情况,造成了拷贝越界的问题，因此有可能导致系统crash以及系统权限提升。这种漏洞又称之为"I/O vector array overrun"。

Android process descriptor

漏洞利用的核心都是通过修改task_struct中的一些字段来达到任意地址读写和提权操作的。

android kernel symbol usage

主要针对arm64，现在ida6.8并不支持arm64的反汇编，所以在定位代码过程中会很麻烦，而32位是直接可以f5对照源码看的。