CVE-2024-0582 (PoC)

Ce dépôt contient une preuve de concept pour CVE-2024-0582 (use-after-free au niveau des pages dans io_uring) utilisée pour la recherche académique. Il comprend une configuration du noyau, des scripts de compilation et d'exécution pour un environnement QEMU reproductible, ainsi que l'exploit PoC utilisé dans mon analyse.

N'utilisez ce code que dans un environnement de laboratoire contrôlé. Ne le déployez pas contre des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous n'avez pas l'autorisation explicite de tester.

Prérequis

• Hôte Linux avec chaîne d'outils standard (gcc, make, etc.)
• QEMU (testé avec qemu-system-x86_64)
• En-têtes de développement liburing

Ne lancez pas ceci contre des systèmes de production ou des systèmes tiers.

Notes sur le PoC

• Le PoC cible une version spécifique et obsolète du noyau LTS (6.6.2) compilée avec la configuration du noyau fournie. Les résultats varieront sur d'autres noyaux ou configurations.
• La fiabilité de l'exploit dépend du comportement de l'allocateur spécifique au système et de la configuration du noyau. Vérifiez /proc/slabinfo et les paramètres du noyau pertinents lors de la reproduction.
• Le code est présenté à des fins d'analyse, d'enseignement et d'exercices de divulgation responsable.