如何在 Linux 中绕过 seccomp

Question

---

即使进程使用 seccomp 并限制退出、读取和写入，我仍然会造成伤害吗？ 如果可以的话，怎么可能利用这样的系统？

Answer 1

对此类系统的利用取决于多种因素，例如：取决于seccomp的规则是如何编写的，或者取决于程序中是否存在其他漏洞。 例如使用retf指令，你可以从 64bit 系统切换到 32bit，它允许你执行不同的系统调用（32bit： https : //www.informatik.htw-dresden.de/~beck/ASM/syscall_list.html , 64bit: http://blog.rchapman.org/posts/Linux_System_Call_Table_for_x86_64/ ) 但是有一种绕过seccomp 的方法，我个人不知道。