konoha279/2022-lpe-uafCodice exploit proof-of-concept per vulnerabilità use-after-free del kernel Linux (CVE-2022-2585, CVE-2022-2586, CVE-2022-2588) che consentono escalation locale dei privilegi, con riferimenti al paper di ricerca DirtyCred.
Codice POC non testato
I ricercatori di sicurezza hanno scoperto 3 vulnerabilità nel kernel Linux che potrebbero consentire a un attaccante locale di elevare i privilegi e potenzialmente eseguire codice dannoso. Il codice proof-of-concept è pubblicamente disponibile, aumentando la probabilità di sfruttamento in the wild.
https://zplin.me/papers/DirtyCred-Zhenpeng.pdf
Patch per DirtyCred e rilascio pubblico del PoC https://github.com/Markakd/DirtyCred
CVE-2022-2585 - Codice sorgente del 'PoC' per l'UAF del timer CPU POSIX del kernel Linux: https://seclists.org/oss-sec/2022/q3/133
CVE-2022-2586 - Codice sorgente del 'PoC' per l'UAF del riferimento cross-table in nf_tables del kernel Linux: https://seclists.org/oss-sec/2022/q3/131
Codice sorgente del 'PoC' per l'UAF di cls_route del kernel Linux: https://seclists.org/oss-sec/2022/q3/132
