内核整型溢出

操作系统内核中常见的漏洞。当证书运算的结果超出其输出类型所能表示的范围时，就会发生“溢出”或“环绕”。

核心危害：

• 越界访问：用溢出后的最小值作为索引或偏移量，访问内存区域之外的数据。
• 缓冲区溢出：计算缓冲区大小时发生溢出，导致分配的空间过小，后续写入数据时溢出。
• 绕过安全校验：通过溢出使边界检查失效。
• 引用计数破坏：导致内核对象的引用计数错误，可能造成 UAF（释放后使用）。
• 权限提升：攻击者最终可能利用上述漏洞实现本地权限提升或沙箱逃逸。