kiks7/cve-2020-27786-kernel-exploitاستغلال نواة لينكس لثغرة CVE-2020-27786 باستخدام حالة سباق userfaultd لتحفيز استخدام بعد التحرير (use-after-free)، وتسريب عناوين النواة عبر msg_msg، واستبدال modprobe_path لتصعيد الامتيازات إلى صلاحيات الجذر.
يمكنك العثور على التفاصيل الكاملة والشرح هنا: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development
الثغرة هي حالة سباق (Race Condition) تؤدي إلى ثغرة استخدام بعد التحرير (Use-After-Free) للكتابة. تم توسيع نافذة السباق باستخدام تقنية userfaultd التي تعالج أخطاء الصفحات من فضاء المستخدم، وباستخدام msg_msg لتسريب عنوان من النواة، ومتجهات الإدخال/الإخراج (I/O vectors) للحصول على أولية كتابة. وباستخدام أولية الكتابة، تم استبدال المتغير العام modprobe_path وتم الحصول على صدفة صلاحيات الجذر.
