评审中
最新 v1 · 更新于 2026-11-08
修复 mremap seal 绕过
提交者:Junyoung Jang · 首次出现 2026-11-07
修复 mremap() 对 VMA 进行扩展/复制时未遵守 F_SEAL_FUTURE_WRITE 的问题,防止已加 seal 的 memfd 通过旧可写映射获得额外页的写权限。
版本时间线
日报中提到过
这几天的日报里对这个系列有更详细的"发生了什么/为什么重要"叙述,原始邮件摘要之外可以点进去看。
修复 mremap() 对 VMA 进行扩展/复制时未遵守 F_SEAL_FUTURE_WRITE 的问题,防止已加 seal 的 memfd 通过旧可写映射获得额外页的写权限。