CVE-2022-0185 — प्रूफ ऑफ कॉन्सेप्ट

CVE-2022-0185 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो लिनक्स कर्नेल के legacy_parse_param फंक्शन (fs/fs_context.c) में हीप-आधारित बफर ओवरफ्लो है। यह एक स्थानीय अनप्रिविलेज्ड उपयोगकर्ता को रूट तक विशेषाधिकार बढ़ाने की अनुमति देता है।

मूल एक्सप्लॉइट Crusaders of Rust द्वारा। पूर्ण लेख: https://www.willsroot.io/2022/01/cve-2022-0185.html

भेद्यता

यह बग legacy_parse_param() के अंदर सीमा जांच में एक पूर्णांक अंडरफ्लो है। जब आंतरिक बफर size 4095 बाइट्स तक पहुँचता है, तो अहस्ताक्षरित घटाव रैप अराउंड हो जाता है और जांच को बायपास करता है, जिससे kmalloc-4k स्लैब में असीमित हीप ओवरफ्लो सक्षम होता है।

प्रभावित कर्नेल: Linux 5.1 – 5.15 पैच किया गया: Linux 5.16+

फ़ाइलें

बिल्ड

make

उपयोग

स्थानीय विशेषाधिकार वृद्धि (Ubuntu)

# Enter a user namespace to get CAP_SYS_ADMIN
unshare -Urm

# Run the exploit — makes /bin/bash SUID
./exploit_fuse

# Get a root shell
bash -p

यह Ubuntu कर्नेल ≥ 5.7 पर काम करता है। अपने कर्नेल संस्करण के लिए exploit_fuse.c में single_start और modprobe_path ऑफसेट समायोजित करें।

kCTF कंटेनर एस्केप

./exploit_kctf

~50% विश्वसनीयता, Kubernetes 1.22 (कर्नेल 5.10) पर लक्षित।

अस्वीकरण

केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए। उन सिस्टमों के खिलाफ उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है।