CVE-2017-16995

Dokumentation meiner eigenen Bastelei mit der CVE-2017-16995-Schwachstelle und der zugehörigen Analyse

(Hoffentlich finde ich selbst eine, lol

Überblick

Diese Schwachstelle ist eine LPE, die durch eine fehlerhafte Verzweigungsprüfung des Verifiers während der virtuellen bpf-Ausführung verursacht wird

Im Prinzip handelt es sich um eine Integer-Erweiterungs-Schwachstelle

Analyse

Trigger https://ph4ntonn.github.io/CVE-2017-16995-trigger.html

Exploit https://ph4ntonn.github.io/CVE-2017-16995-exploit.html

Struktur https://ph4ntonn.github.io/CVE-2017-16995-structure.html

EXP

Hier herunterladen, bitte selbst kompilieren