हीप ओवरफ़्लो CVE (CVE-2021-22555)

बगों की सूची

हीप आउट-ऑफ़-बाउंड्स राइट (मुख्य बग)

डेटा भ्रष्टाचार (तत्काल प्रभाव)

मेमोरी लीक / सूचना प्रकटीकरण

विशेषाधिकार वृद्धि (अंतिम लक्ष्य)

1. संकलन उपकरण स्थापित करें (apt अपग्रेड न चलाएँ)

ISO डाउनलोड करें

wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso

आवश्यक लाइब्रेरी डाउनलोड करें

sudo apt update sudo apt install build-essential gcc-multilib

आवश्यक कर्नेल डाउनलोड करें

sudo apt install linux-image-5.8.0-48-generic linux-headers-5.8.0-48-generic

sudo reboot

gcc exploit.c -o exploit ./exploit

रूट प्राप्त किया