Strumenti per CVE-2018-1000001

Controlla vulnerabilità:

$ cat /proc/sys/kernel/unprivileged_userns_clone

Uscita:

Se il file "/proc/sys/kernel/unprivileged_userns_clone" non esiste:

$ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!"

L'output deve contenere la stringa "(unreachable)" prima di '/':

[1] 12345
(unreachable)/home/user

Le opzioni vengono passate tramite variabili d'ambiente:

TRACE_DEBUG=1  - Valore per stampare informazioni di debug (Default: 0)
STACK_SIZE=100 - Dimensione dei dati di output dello stack (Default: 100)

Come eseguire:

$ make
$ cp /bin/umount .
$ LD_PRELOAD="$(realpath tool.so)" TRACE_DEBUG=1 STACK_SIZE=100 ./umount /root