2022-LPE-UAF

كود إثبات المفهوم غير مُختبر

اكتشف باحثون أمنيون 3 ثغرات في نواة لينكس قد تسمح لمهاجم محلي برفع الامتيازات وربما تنفيذ كود ضار. كود إثبات المفهوم متاح للعامة مما يزيد من احتمالية الاستغلال في البيئة الواقعية.

ورقة حول Dirtycred بقلم Zhenpeng

https://zplin.me/papers/DirtyCred-Zhenpeng.pdf

تصحيحات لـ DirtyCred والإصدار العام لـ PoC https://github.com/Markakd/DirtyCred

CVE-2022-2585 - نواة لينكس POSIX CPU timer UAF 'PoC' مصدر الكود: https://seclists.org/oss-sec/2022/q3/133

CVE-2022-2586 - نواة لينكس nf_tables cross-table reference UAF 'PoC' مصدر الكود: https://seclists.org/oss-sec/2022/q3/131

نواة لينكس cls_route UAF 'PoC' مصدر الكود: https://seclists.org/oss-sec/2022/q3/132