CVE-2024-0582 (PoC)

यह रिपॉज़िटरी CVE-2024-0582 (io_uring में पृष्ठ-स्तरीय उपयोग-के-बाद-मुक्त) के लिए एक प्रूफ ऑफ कॉन्सेप्ट शामिल करता है, जिसका उपयोग शैक्षणिक अनुसंधान के लिए किया गया है। इसमें एक कर्नेल कॉन्फ़िगरेशन, पुनरुत्पादक QEMU वातावरण के लिए बिल्ड और रन स्क्रिप्ट, और मेरे विश्लेषण में उपयोग किया गया PoC एक्सप्लॉइट शामिल है।

इस कोड का उपयोग केवल नियंत्रित प्रयोगशाला वातावरण में करें। इसे उन सिस्टमों पर तैनात न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।

आवश्यकताएँ

• मानक टूलचेन (gcc, make, आदि) वाला Linux होस्ट
• QEMU (qemu-system-x86_64 के साथ परीक्षण किया गया)
• liburing विकास हेडर

इसे उत्पादन या तृतीय-पक्ष सिस्टम पर न चलाएँ।

PoC पर नोट्स

• PoC एक विशिष्ट, पुराने LTS कर्नेल संस्करण (6.6.2) को लक्षित करता है जो प्रदान किए गए कर्नेल कॉन्फ़िगरेशन के साथ बनाया गया है। अन्य कर्नेल या कॉन्फ़िगरेशन पर परिणाम भिन्न होंगे।
• एक्सप्लॉइट की विश्वसनीयता सिस्टम-विशिष्ट आवंटक व्यवहार और कर्नेल कॉन्फ़िगरेशन पर निर्भर करती है। पुनरुत्पादन करते समय /proc/slabinfo और प्रासंगिक कर्नेल सेटिंग्स की जाँच करें।
• कोड विश्लेषण, शिक्षण और जिम्मेदार प्रकटीकरण अभ्यास के लिए प्रस्तुत किया गया है।