CVE-2024-0582 (PoC)

Este repositorio contiene una prueba de concepto para CVE-2024-0582 (use-after-free a nivel de página en io_uring) utilizada para investigación académica. Incluye una configuración de kernel, scripts de compilación y ejecución para un entorno QEMU reproducible, y el exploit PoC utilizado en mi análisis.

Utilice este código solo en un entorno de laboratorio controlado. No lo despliegue contra sistemas que no posea o para los que no tenga permiso explícito de prueba.

Requisitos

• Host Linux con cadena de herramientas estándar (gcc, make, etc.)
• QEMU (probado con qemu-system-x86_64)
• Cabeceras de desarrollo de liburing

No ejecute esto contra sistemas de producción o de terceros.

Notas sobre el PoC

• El PoC apunta a una versión específica y desactualizada del kernel LTS (6.6.2) compilada con la configuración de kernel proporcionada. Los resultados variarán en otros kernels o configuraciones.
• La fiabilidad del exploit depende del comportamiento específico del asignador de memoria del sistema y de la configuración del kernel. Compruebe /proc/slabinfo y los ajustes relevantes del kernel al reproducirlo.
• El código se presenta con fines de análisis, enseñanza y ejercicios de divulgación responsable.