CVE-2022-0185 — Proof of Concept

Ein Proof-of-Concept-Exploit für CVE-2022-0185, einen heap-basierten Pufferüberlauf in der Funktion legacy_parse_param des Linux-Kernels (fs/fs_context.c). Dies ermöglicht einem lokalen, nicht privilegierten Benutzer, Privilegien auf Root auszuweiten.

Original-Exploit von Crusaders of Rust. Vollständige Analyse: https://www.willsroot.io/2022/01/cve-2022-0185.html

Schwachstelle

Der Fehler ist ein Integer-Unterlauf in der Grenzwertprüfung innerhalb von legacy_parse_param(). Wenn die interne Puffergröße size 4095 Bytes erreicht, führt die vorzeichenlose Subtraktion zu einem Unterlauf, der die Prüfung umgeht, wodurch ein unbegrenzter Heap-Überlauf im kmalloc-4k-Slab ermöglicht wird.

Betroffene Kernel: Linux 5.1 – 5.15
Behoben in: Linux 5.16+

Dateien

Kompilieren

make

Verwendung

Lokale Rechteausweitung (Ubuntu)

# Enter a user namespace to get CAP_SYS_ADMIN
unshare -Urm

# Run the exploit — makes /bin/bash SUID
./exploit_fuse

# Get a root shell
bash -p

Funktioniert auf Ubuntu-Kerneln ≥ 5.7. Passe die Offsets single_start und modprobe_path in exploit_fuse.c für deine Kernel-Version an.

kCTF-Container-Escape

./exploit_kctf

~50 % Zuverlässigkeit, ausgelegt für Kubernetes 1.22 (Kernel 5.10).

Haftungsausschluss

Nur zu Bildungs- und Forschungszwecken. Verwende es nicht gegen Systeme, die dir nicht gehören oder für die du keine ausdrückliche Erlaubnis zum Testen hast.