CVE-2023-46813 PoC

1. طبّق التصحيحات الموجودة في مجلد host-patches على مضيف Linux وQEMU.
2. شغّل جهازًا افتراضيًا بتقنية SEV-SNP.
3. شغّل الكود في هذا المستودع وانتظر رسالة "waiting for the hypervisor to change memory to MMIO".
4. أرسل أمر attack بشكل متكرر في QEMU عدة مرات.
5. بمجرد أن يكتشف الاستغلال أن نوع جزء من ذاكرته قد تغيّر إلى MMIO، سيستخدم الثغرة لاستبدال بيانات اعتماده ببيانات اعتماد مهام init.

سيبدو الاستغلال الناجح كما يلي:

لا يعتمد الاستغلال على أي إزاحات مطلقة لنواة Linux، بل يعتمد على الإزاحات النسبية للحقول في النوع struct task_struct. قد تحتاج إلى تعديلها.