ysanatomic/io_uring_lpe-cve-2024-0582Exploit de escalada de privilegios local para CVE-2024-0582 (io_uring)
Exploit LPE para CVE-2024-0582.
No publicaré un write-up para esta vulnerabilidad ya que mi método de explotación es casi el mismo que para CVE-2023-2598.
Puedes leer la sección de explotación de mi write-up sobre CVE-2023-2598 para entender también este exploit: Conquering the memory through io_uring - Analysis of CVE-2023-2598.
Si quieres leer más sobre la vulnerabilidad en sí, Oriol Castejón (@foolisses) ha escrito una excelente publicación al respecto: Mind the Patch Gap: Exploiting an io_uring Vulnerability in Ubuntu
Solo con fines educativos y de investigación. Úselo bajo su propio riesgo.
