germy

Übersicht

germy ist ein N_GSM-Linux-Kernel-Privilege-Escalation-Exploit für die Versionen 5.15-rc1 bis 6.6-rc1. Siehe TECHNICAL_DETAILS.md für Informationen zu den verwendeten Schwachstellen und Exploit-Techniken.

Getestet auf:

• Ubuntu LTS 20.04.6 (5.15.x) und 22.04.4 (6.5.x)
• Ubuntu ohne LTS 23.10 (6.5.x)
• Debian 12.5 (6.1.x)

Verwendung

Führen Sie make debug oder make release aus, um entweder germy_debug oder germy_release zu erzeugen.

Die Release-Version gibt keine aufschlussreichen Informationen über den Exploit-Ablauf aus, und die Binärdatei ist gestrippt. Siehe Makefile für Details.

Der Exploit kann wie folgt ausgeführt werden: ./germy. Der Exploit kann auch mit der --retry-Option ausgeführt werden; dies wiederholt den Exploit in einer Schleife, bis er erfolgreich ist. Dies kann die Systemstabilität beeinträchtigen.

Annahmen

• Das Zielsystem ist x86_64, mit 8-Byte-Zeigern und 4-Byte-Ganzzahlen:
  • sizeof(u64) == sizeof(void*) == sizeof(uintptr_t)
  • sizeof(u32) == 4 == sizeof(i32)
• Die Struct-Randomisierung ist nicht aktiviert

Lizenz

Dieses Softwarepaket wird so bereitgestellt, wie es ist; tu nichts Böses damit, cheers.