CVE 2019-5489

Questo repository contiene un proof of concept per Linux degli attacchi side-channel della cache delle pagine (CVE-2019-5489).

Per valutare il side-channel della cache delle pagine, ho implementato un canale nascosto tra due processi. Il processo mittente invia dati riservati a un processo ricevente tramite il side-channel della cache delle pagine. Gli attacchi alla cache delle pagine sono stati mitigati in Linux Kernel 5.0 e successivi, quindi questa PoC funzionerà solo prima di Linux Kernel 5.0.

NOTA: Ho testato il funzionamento su Ubuntu 18.04, Linux 4.15.0-70.

Compilazione

Esegui il comando seguente.

git clone https://github.com/mmxsrup/CVE-2019-5489
cd CVE-2019-5489
make

Esecuzione

Disabilita lo spazio di swap per facilitare l'attacco.

swapoff -a

Terminale 1

All'inizio, esegui il comando seguente sul terminale 1.

make run-sender

CVE-2019-5489

Più Popolari

Output

Terminale 1

Terminale 2

Riferimenti