germy

अवलोकन

germy संस्करण 5.15-rc1 से 6.6-rc1 के लिए एक N_GSM Linux कर्नेल विशेषाधिकार वृद्धि (privilege escalation) शोषण है। उपयोग की गई कमजोरियों और शोषण तकनीकों की जानकारी के लिए TECHNICAL_DETAILS.md देखें।

परीक्षण किया गया:

• Ubuntu LTS 20.04.6 (5.15.x) और 22.04.4 (6.5.x)
• Ubuntu non-LTS 23.10 (6.5.x)
• Debian 12.5 (6.1.x)

उपयोग

germy_debug या germy_release बनाने के लिए make debug या make release चलाएँ।

रिलीज़ संस्करण शोषण प्रक्रिया के बारे में कोई भी जानकारी प्रकट नहीं करता है, और बाइनरी स्ट्रिप की गई है। विवरण के लिए Makefile देखें।

शोषण को इस प्रकार चलाया जा सकता है: ./germy। शोषण को --retry फ्लैग के साथ भी चलाया जा सकता है; यह सफल होने तक शोषण को एक लूप में दोहराएगा। यह सिस्टम स्थिरता से समझौता कर सकता है।

धारणाएँ

• लक्षित सिस्टम x86_64 है, जिसमें 8-बाइट पॉइंटर और 4-बाइट पूर्णांक हैं:
  • sizeof(u64) == sizeof(void*) == sizeof(uintptr_t)
  • sizeof(u32) == 4 == sizeof(i32)
• struct randomization सक्षम नहीं है

लाइसेंस

यह सॉफ़्टवेयर पैकेज जैसा है वैसा (as-is) प्रदान किया गया है; इसके साथ कुछ भी बुरा न करें, शुभकामनाएँ।