pirenga/2022-lpe-uafCVE-2022-2588,CVE-2022-2586,CVE-2022-2585
كود PoC غير مُختبَر
اكتشف باحثو الأمن 3 ثغرات في نواة لينكس يمكن أن تسمح لمهاجم محلي برفع الامتيازات وربما تنفيذ تعليمات برمجية خبيثة. يتوفر كود إثبات المفهوم علنًا، مما يزيد من احتمالية الاستغلال في البيئات الفعلية.
https://zplin.me/papers/DirtyCred-Zhenpeng.pdf
تصحيحات لـ DirtyCred والإصدار العلني لكود إثبات المفهوم https://github.com/Markakd/DirtyCred
CVE-2022-2585 - مصدر كود 'PoC' لثغرة UAF في مؤقّت POSIX CPU timer بنواة لينكس: https://seclists.org/oss-sec/2022/q3/133
CVE-2022-2586 - مصدر كود 'PoC' لثغرة UAF في مرجع عبر الجداول في nf_tables بنواة لينكس: https://seclists.org/oss-sec/2022/q3/131
مصدر كود 'PoC' لثغرة UAF في cls_route بنواة لينكس: https://seclists.org/oss-sec/2022/q3/132
