chocobo

Chocobo रूट (CVE-2016-8655) विश्लेषण

नोट्स

यह नवीनतम Linux प्रिविलेज एस्केलेशन (privesc) है, जो 2016-12-06 को जारी किया गया [यहाँ http://seclists.org/oss-sec/2016/q4/607]।

इस बिंदु पर मिले संदर्भ: http://www.theregister.co.uk/2016/12/07/android_dirty_cow_kernel_patch/ https://www.exploit-db.com/exploits/40871/

लक्ष्य: CPI श्वेत-पत्र/ब्लॉग बनाना जिसमें शामिल हो:

• एक्सप्लॉइट का गहन विश्लेषण। वर्तमान में
• कर्नेल को डीबग करने के लिए Ubuntu VM स्थापित करने के निर्देश, प्रतीकों (symbols) का उपयोग करते हुए और QEMU
• अन्य कर्नेल संस्करणों के लिए ऑफसेट जोड़ने की स्क्रिप्ट/प्रक्रिया