Control Group Configuration Library(又名libcgroup或者libcg)0.37.1之前版本的cgrulesengd的daemon/cgrulesengd.c中的cgre_receive_netlink_msg函数没有验证在内核中生成的netlink消息。本地用户可以借助特制消息绕过预设的资源限制。
Control Group Configuration Library(又名libcgroup或者libcg)0.37.1之前版本的cgrulesengd的daemon/cgrulesengd.c中的cgre_receive_netlink_msg函数没有验证在内核中生成的netlink消息。本地用户可以借助特制消息绕过预设的资源限制。