chocobo

تحليل Chocobo Root (CVE-2016-8655)

ملاحظات

هذا هو أحدث تصعيد صلاحيات (privesc) في لينكس، صدر في 2016-12-06 [هنا http://seclists.org/oss-sec/2016/q4/607].

المراجع الموجودة في هذه المرحلة: http://www.theregister.co.uk/2016/12/07/android_dirty_cow_kernel_patch/ https://www.exploit-db.com/exploits/40871/

الهدف: إنشاء ورقة بيضاء/مدونة CPI تتضمن:

• تحليل أعمق للاستغلال. حالياً
• تعليمات لإعداد جهاز افتراضي (VM) بنظام Ubuntu لتصحيح أخطاء النواة، باستخدام الرموز وQEMU
• سكربت/إجراء لإضافة إزاحات لإصدارات نواة أخرى