CVE-2024-0582 (PoC)

Dieses Repository enthält einen Proof of Concept für CVE-2024-0582 (Use-after-Free auf Seitenebene in io_uring), der für akademische Forschung verwendet wird. Es enthält eine Kernel-Konfiguration, Build- und Ausführungsskripte für eine reproduzierbare QEMU-Umgebung sowie den PoC-Exploit, der in meiner Analyse verwendet wurde.

Verwenden Sie diesen Code nur in einer kontrollierten Laborumgebung. Setzen Sie ihn nicht gegen Systeme ein, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Testgenehmigung haben.

Voraussetzungen

• Linux-Host mit Standard-Toolchain (gcc, make, usw.)
• QEMU (getestet mit qemu-system-x86_64)
• liburing-Entwicklungsheader

Führen Sie dies nicht gegen Produktions- oder Drittsysteme aus.

Hinweise zum PoC

• Der PoC zielt auf eine bestimmte, veraltete LTS-Kernelversion (6.6.2), die mit der mitgelieferten Kernel-Konfiguration erstellt wurde. Die Ergebnisse variieren bei anderen Kernen oder Konfigurationen.
• Die Zuverlässigkeit des Exploits hängt vom systemspezifischen Allokator-Verhalten und der Kernel-Konfiguration ab. Überprüfen Sie /proc/slabinfo und relevante Kernel-Einstellungen bei der Reproduktion.
• Der Code wird für Analyse-, Lehr- und verantwortungsvolle Offenlegungsübungen präsentiert.