konoha279/2022-lpe-uafCódigo de exploit de prueba de concepto para vulnerabilidades de use-after-free en el kernel de Linux (CVE-2022-2585, CVE-2022-2586, CVE-2022-2588) que permiten escalada de privilegios local, con referencias al artículo de investigación DirtyCred.
Código PoC sin probar
Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta la probabilidad de explotación en la naturaleza.
https://zplin.me/papers/DirtyCred-Zhenpeng.pdf
Parches para DirtyCred y la publicación pública del PoC https://github.com/Markakd/DirtyCred
CVE-2022-2585 - Código fuente del 'PoC' del UAF del temporizador POSIX de la CPU del kernel de Linux: https://seclists.org/oss-sec/2022/q3/133
CVE-2022-2586 - Código fuente del 'PoC' del UAF de referencia cruzada de tablas nf_tables del kernel de Linux: https://seclists.org/oss-sec/2022/q3/131
Código fuente del 'PoC' del UAF de cls_route del kernel de Linux: https://seclists.org/oss-sec/2022/q3/132
