Barrapunto

"En espacio de kernel, por contra, se mapean las direcciones bajas": FALSO. El espacio kernel no esta en direcciones bajas, mas bien justo al contrario. En espacio de user si que puedes tener una vma (virtual memory address) en 0, tan facil como hacer un mmap(). Y es lo que hace el exploit, que luego sea en ring0 desde donde se accede a la null page en este exploit es otra cosa y totalmente indeferente a lo que hablamos aqui.