CVE 2019-5489

Este repositorio contiene una prueba de concepto de los Ataques de Canal Lateral de Page Cache (CVE-2019-5489) para Linux.

Para evaluar el canal lateral de page cache, he implementado un canal encubierto entre dos procesos. El proceso emisor envía datos confidenciales a un proceso receptor a través del canal lateral de page cache. Los ataques de page cache han sido mitigados en Linux Kernel 5.0 y posteriores, por lo que esta PoC solo funcionará antes de Linux Kernel 5.0.

NOTA: He probado su funcionamiento en Ubuntu 18.04, Linux 4.15.0-70.

Compilación

Ejecute el siguiente comando.

git clone https://github.com/mmxsrup/CVE-2019-5489
cd CVE-2019-5489
make

Ejecución

Desactive el espacio de intercambio (swap) para facilitar el ataque.

swapoff -a

Terminal 1

Primero, ejecute el siguiente comando en la terminal 1.

make run-sender

CVE-2019-5489

Más Populares

Salida

Terminal 1

Terminal 2

Referencias