Исходное сообщение
"Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально ..." Отправлено n00by, 18-Дек-21 11:16
>> вершина >> локальная3 <- вот сюда пишем по ошибке. > совершенно необязательно, что именно сюда только сюда. И даже что пишем необязательн. > По ошибке можно что хошь прчитать или перезаписать. Желательно помнить контекст: #10 >>> а когда кучу надо освободить — это всегда безопасная процедура? #15 >> На стеке -- да. Но никак не в куче. #61 > Не догоняю в чем разница. Если тебе в стек напишут данные #61 > в уже освобождённый буфер по сбежавшему указателю - это разве сильно безопаснее? освобождённый на стеке - всегда после вершины >> Обычно путаются, потому что стек растёт в сторону младших адресов (т.е. адрес уменьшается). > ну и что? вот разместил ты на стеке буфер и пишешь в > него. По возрастанию адресов. Буфер кончился, а ты по ошибке продолжаешь > в него писать. Такую ошибку легко вообразить. И будешь ты переписывать > данные и адреса возвратов. Не вижу чем это лучше динамического выделения > памяти ппи котором хоть адреса возврата уцелеют если что. Этот буфер не освобождён и ошибка другая.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: