CVE-2024-0582 (PoC)

يحتوي هذا المستودع على إثبات مفهوم لـ CVE-2024-0582 (استخدام بعد التحرير على مستوى الصفحة في io_uring) المستخدم في البحث الأكاديمي. يتضمن تكوين النواة، ونصوص بناء وتشغيل لبيئة QEMU قابلة للتكرار، والثغرة التجريبية المستخدمة في تحليلي.

استخدم هذا الكود فقط في بيئة مختبرية محكومة. لا تنشره ضد أنظمة لا تملكها أو لديك إذن صريح لاختبارها.

المتطلبات

• مضيف Linux مع مجموعة أدوات قياسية (gcc, make, إلخ)
• QEMU (تم اختباره مع qemu-system-x86_64)
• رؤوس تطوير liburing

لا تقم بتشغيل هذا ضد أنظمة الإنتاج أو أنظمة الطرف الثالث.

ملاحظات حول PoC

• يستهدف PoC إصدار نواة LTS محدد وقديم (6.6.2) مبني مع تكوين النواة المرفق. ستختلف النتائج على النوى أو التكوينات الأخرى.
• تعتمد موثوقية الثغرة على سلوك الموزع الخاص بالنظام وتكوين النواة. تحقق من /proc/slabinfo والإعدادات ذات الصلة بالنواة عند إعادة الإنتاج.
• تم تقديم الكود لأغراض التحليل والتعليم وتمارين الإفصاح المسؤول.