إثبات المفهوم لـ CVE-2014-9322 لنواة لينكس

CVE-2014-9322 (المعروف أيضًا باسم BadIRET) إثبات المفهوم لنواة لينكس.
يستخدم إثبات المفهوم هذا فقط استدعاءات النظام وليس أي مكتبات، مثل pthread. تم تنفيذ الخيوط باستخدام استدعاءات نظام لينكس الخام.
خيوط لينكس الخام عبر استدعاءات النظام

الاستخدام

$ make

badiret.elf هو ملف تنفيذي بصيغة ELF.
badiret.bin هو ملف ثنائي خام يمكن استخدامه كحمولة.

المراجع

استغلال ثغرة BadIRET (CVE-2014-9322, تصعيد الصلاحيات لنواة لينكس)