CVE-2024-0582 (PoC)

Questo repository contiene una prova di concetto per CVE-2024-0582 (use-after-free a livello di pagina in io_uring) utilizzata per ricerca accademica. Include una configurazione del kernel, script di build ed esecuzione per un ambiente QEMU riproducibile, e l'exploit PoC utilizzato nella mia analisi.

Usa questo codice solo in un ambiente di laboratorio controllato. Non distribuirlo contro sistemi che non possiedi o per cui non hai ricevuto esplicita autorizzazione a testare.

Requisiti

• Host Linux con toolchain standard (gcc, make, ecc.)
• QEMU (testato con qemu-system-x86_64)
• Header di sviluppo liburing

Non eseguire questo strumento contro sistemi di produzione o di terze parti.

Note sul PoC

• Il PoC ha come bersaglio una versione specifica e obsoleta del kernel LTS (6.6.2) compilata con la configurazione del kernel fornita. I risultati possono variare su altri kernel o configurazioni.
• L'affidabilità dell'exploit dipende dal comportamento dell'allocatore specifico del sistema e dalla configurazione del kernel. Controlla /proc/slabinfo e le impostazioni del kernel rilevanti durante la riproduzione.
• Il codice è presentato per analisi, insegnamento ed esercizi di divulgazione responsabile.