यह CVE-2021-29155 के लिए प्रूफ ऑफ कॉन्सेप्ट कोड है।

स्पेक्युलेटिव डोमेन में पॉइंटर अरिथमेटिक के लिए रेंज ट्रैकिंग सिस्टम अपर्याप्त था।

साइडचैनल के माध्यम से कर्नेल डेटा निकालना संभव था।

यह एक प्रूफ ऑफ कॉन्सेप्ट है जिसमें आप हमारे मैप के अंतिम तत्व से आगे 0x5fff बाइट्स तक आउट ऑफ बाउंड्स पढ़ सकते हैं।

यह समस्या 5.12 में ठीक की गई थी https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/patch/kernel/bpf/verifier.c?id=7fedb63a8307dda0ec3b8969a3b233a1dd7ea8e0 और कई LTS कर्नेल में बैकपोर्ट की गई।

हालांकि यदि आप अभी भी इच्छुक हैं कि यह कैसे काम करता है और एक स्पेक्टर एक्सप्लॉइट को क्रियान्वित देखना चाहते हैं, तो आप प्रोग्राम को sudo के रूप में चला सकते हैं। तब स्पेक्टर शमन सक्रिय नहीं होते।

उपयोग:

sudo ./bpf_exploit 0 3 0x0 0x5ff0

जहां 0 3 दो अलग-अलग थ्रेड के अनुरूप हैं, जो एक्सप्लॉइट के काम करने के लिए एक अलग भौतिक कोर पर चलते हैं।

अधिक जानकारी और इस समस्या की विस्तृत व्याख्या के लिए आप मेरी बैचलर्स थीसिस देख सकते हैं [अभी समाप्त नहीं हुई]