CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 (AMD IOMMU) स्टैक बफर ओवरफ़्लो

यह रिपॉजिटरी CVE-2025-38676 का अध्ययन करने के लिए सुरक्षित, गैर-शोषण PoC संसाधन प्रदान करती है:

• सूचना-संग्रह + सुरक्षा उपकरण
• लंबे कर्नेल cmdline के विभिन्न संयोजनों का परीक्षण करने के लिए QEMU बूट हार्नेस
• सख्तीकरण मार्गदर्शन (GRUB/UEFI/Secure Boot; आधार रेखा /proc/cmdline)

कमजोरी का सारांश
अपस्ट्रीम फिक्स: “iommu/amd: कर्नेल cmdline से स्टैक बफर ओवरफ़्लो से बचें … यदि 'str' तर्क अधिकतम लंबाई का है तो 'acpiid' के अंत से 1 बाइट आगे लिखने से बचें।”
दायरा: कर्नेल ≤ 6.17-rc2 (IOMMU/AMD पथ)। वितरण पैच किए गए कर्नेल जारी कर रहे हैं।
स्रोत: NVD, SUSE ट्रैकर, VulDB, कमिट संदर्भ।

• NVD: विवरण और फिक्स नोट।
• SUSE: अपस्ट्रीम टेक्स्ट का दर्पण।
• VulDB: 6.17-rc2 तक प्रभावित; महत्वपूर्ण।
• कमिट संदर्भ (cvefeed.io के माध्यम से): git.kernel.org/stable/c/8503d0fcb1086...।

नैतिकता और सुरक्षित उपयोग

कोई हथियारबंद शोषण कोड नहीं। हार्नेस केवल cmdline की लंबाई/आकार बदलता है और एक बंद VM में स्थिरता या क्रैश की पुष्टि करने के लिए लॉग एकत्र करता है।

त्वरित शुरुआत