CVE-2014-9322 PoC लिनक्स कर्नेल के लिए

CVE-2014-9322 (उर्फ BadIRET) लिनक्स कर्नेल के लिए प्रूफ ऑफ कॉन्सेप्ट।
यह PoC केवल syscalls का उपयोग करता है, कोई लाइब्रेरी जैसे pthread नहीं। थ्रेड्स को रॉ लिनक्स syscalls का उपयोग करके लागू किया गया है।
सिस्टम कॉल के माध्यम से रॉ लिनक्स थ्रेड्स

उपयोग

$ make

badiret.elf एक ELF निष्पादन योग्य है।
badiret.bin एक रॉ बाइनरी है जिसे पेलोड के रूप में उपयोग किया जा सकता है।

संदर्भ

“BadIRET” भेद्यता का शोषण (CVE-2014-9322, लिनक्स कर्नेल विशेषाधिकार वृद्धि)