CVE-2017-16995

توثيق تحليلي الخاص لثغرة CVE-2017-16995 وما يتعلق بها

(آمل أن أجد واحدة بنفسي، هه)

نظرة عامة

سبب هذه الثغرة هو خطأ في تقييم الفرع من قبل المدقق أثناء تنفيذ bpf الافتراضي، مما يؤدي إلى LPE.

من حيث المبدأ، هي ثغرة تمديد عدد صحيح.

تحليل

التشغيل https://ph4ntonn.github.io/CVE-2017-16995-trigger.html

الاستغلال https://ph4ntonn.github.io/CVE-2017-16995-exploit.html

البنية https://ph4ntonn.github.io/CVE-2017-16995-structure.html

EXP

هنا تحميل، يرجى التجميع بنفسك.