germy

Aperçu

germy est un exploit d'élévation de privilèges du noyau Linux N_GSM pour les versions 5.15-rc1 à 6.6-rc1. Consultez TECHNICAL_DETAILS.md pour des informations sur les vulnérabilités et les techniques d'exploitation utilisées.

Testé sur :

• Ubuntu LTS 20.04.6 (5.15.x) et 22.04.4 (6.5.x)
• Ubuntu non-LTS 23.10 (6.5.x)
• Debian 12.5 (6.1.x)

Utilisation

Exécutez make debug ou make release pour produire germy_debug ou germy_release.

La version release n'affiche aucune information révélatrice sur la procédure d'exploitation, et le binaire est strippé. Voir Makefile pour plus de détails.

L'exploit peut être exécuté avec : ./germy. L'exploit peut également être exécuté avec l'option --retry ; cela relancera l'exploit en boucle jusqu'à ce qu'il réussisse. Cela peut compromettre la stabilité du système.

Hypothèses

• Le système cible est x86_64, avec des pointeurs de 8 octets et des entiers de 4 octets :
  • sizeof(u64) == sizeof(void*) == sizeof(uintptr_t)
  • sizeof(u32) == 4 == sizeof(i32)
• la randomisation des structures n'est pas activée

Licence

Ce paquet logiciel est fourni tel quel ; n'en faites rien de mal, salut.