CVE-2017-16995

CVE-2017-16995 कमजोरी और इससे संबंधित विश्लेषण पर अपने प्रयोगों को रिकॉर्ड कर रहा हूँ

(उम्मीद है कि खुद एक ढूंढ लूंगा, हँसी)

अवलोकन

यह कमजोरी bpf वर्चुअल निष्पादन के दौरान सत्यापनकर्ता शाखा निर्णय त्रुटि के कारण उत्पन्न LPE है

सिद्धांत रूप में यह पूर्णांक विस्तार कमजोरी है

विश्लेषण

ट्रिगर https://ph4ntonn.github.io/CVE-2017-16995-trigger.html

शोषण https://ph4ntonn.github.io/CVE-2017-16995-exploit.html

संरचना https://ph4ntonn.github.io/CVE-2017-16995-structure.html

EXP

यहाँ डाउनलोड करें, कृपया स्वयं संकलित करें