doyensec/ksmbd-cve-2025-37947استغلال لثغرة CVE-2025-37947 في ksmbd، وهو خادم SMB في نواة لينكس، مما يسبب كتابة خارج الحدود. يتضمن متتبع BPF، وإعداد QEMU، ومشغّل PoC بسيط.
لمزيد من المعلومات، راجع المقالة هنا.
bpf-tracer.sh - متتبع msg_msg الخاص بـ BPFCVE-2025-37947.c - استغلال لـ CVE-2025-37947proof-of-concept.c - مشغّل بسيط يسبب الكتابة خارج الحدود (OOB write)ksmbd.conf - إعدادات ksmbdMakefile - يبني الاستغلالrun-qemu.sh - يشغّل جهاز Ubuntu QEMU افتراضيًا، يجب أن يكون ubuntu-22.04.5.qcow2 موجودًا