germy

نظرة عامة

germy هو استغلال لتصعيد الامتيازات في نواة لينكس N_GSM للإصدارات من 5.15-rc1 إلى 6.6-rc1. راجع TECHNICAL_DETAILS.md للحصول على معلومات حول الثغرات وتقنيات الاستغلال المستخدمة.

تم اختباره على:

• Ubuntu LTS 20.04.6 (5.15.x) و22.04.4 (6.5.x)
• Ubuntu non-LTS 23.10 (6.5.x)
• Debian 12.5 (6.1.x)

الاستخدام

شغّل make debug أو make release لإنتاج إما germy_debug أو germy_release.

الإصدار release لا يطبع أي معلومات كاشفة عن إجراءات الاستغلال، والملف الثنائي مجرّد. راجع Makefile للتفاصيل.

يمكن تشغيل الاستغلال كالتالي: ./germy. يمكن أيضًا تشغيل الاستغلال مع العلم --retry؛ حيث سيعيد محاولة الاستغلال في حلقة حتى ينجح. هذا قد يضرّ باستقرار النظام.

الافتراضات

• النظام المستهدف هو x86_64، بمؤشرات 8 بايت وأعداد صحيحة 4 بايت:
  • sizeof(u64) == sizeof(void*) == sizeof(uintptr_t)
  • sizeof(u32) == 4 == sizeof(i32)
• التوزيع العشوائي للبنى (struct randomization) غير مفعّل

الترخيص

هذه الحزمة البرمجية مُقدَّمة كما هي؛ لا تفعل بها أي شيء سيئ، تحياتي.