CVE-2022-49186: लिनक्स कर्नेल विशेषाधिकार वृद्धि अनुसंधान

अवलोकन

CVE-2022-49186 के लिए सुरक्षा अनुसंधान और अवधारणा का प्रमाण शोषण, Visconti क्लॉक ड्राइवर में एक लिनक्स कर्नेल कमजोरी जो ऐरे ओवरफ्लो के माध्यम से स्थानीय विशेषाधिकार वृद्धि को सक्षम करती है।

कमजोरी विवरण

• प्रकार: साइन्ड-टू-अनसाइन्ड रूपांतरण के कारण ऐरे ओवरफ्लो
• CVSS स्कोर: 7.8 (उच्च)
• प्रभाव: रूट तक स्थानीय विशेषाधिकार वृद्धि
• प्रभावित: लिनक्स कर्नेल 5.17.0 - 5.17.1

रिपॉजिटरी सामग्री

• CVE-2022-49186.pdf - पूरा शोध पत्र
• exploit/exploit.c - विशेषाधिकार वृद्धि शोषण कोड
• vulnerable-module/visconti\_clk.c - कमजोर कर्नेल मॉड्यूल
• vulnerable-module/Makefile - मॉड्यूल निर्माण कॉन्फ़िगरेशन

त्वरित निर्माण

# Build vulnerable module

cd vulnerable-module \&\& make

# Build exploit

cd ../exploit \&\& gcc -o exploit exploit.c -static