CVE 2019-5489

يحتوي هذا المستودع على إثبات المفهوم لهجمات القناة الجانبية لذاكرة التخزين المؤقت للصفحات (CVE-2019-5489) لنظام Linux.

من أجل تقييم القناة الجانبية لذاكرة التخزين المؤقت للصفحات، قمت بتطبيق قناة سرية بين عمليتين. ترسل عملية المرسل بيانات سرية إلى عملية المستقبل عبر القناة الجانبية لذاكرة التخزين المؤقت للصفحات. تم التخفيف من هجمات ذاكرة التخزين المؤقت للصفحات في نواة لينكس 5.0 والإصدارات الأحدث، لذا ستعمل هذه الأداة (PoC) فقط قبل نواة لينكس 5.0.

ملاحظة: لقد تم اختبارها على Ubuntu 18.04، Linux 4.15.0-70.

البناء

قم بتشغيل الأمر التالي.

git clone https://github.com/mmxsrup/CVE-2019-5489
cd CVE-2019-5489
make

التشغيل

قم بتعطيل مساحة المبادلة لتسهيل الهجوم.

swapoff -a

الطرفية 1

أولاً، قم بتشغيل الأمر التالي في الطرفية 1.

make run-sender

الطرفية 2

بعد ظهور على الطرفية 1، قم بتشغيل الأمر التالي.

CVE-2019-5489

الأكثر شعبية

المخرجات

الطرفية 1

الطرفية 2

المراجع