CVE-2025-21692-poc

Questo è il codice del mio exploit per la vulnerabilità CVE-2025-21692 del qdisc ets, che accompagna il mio writeup. Tieni presente che, come specificato nel writeup, la versione del kernel è stata patchata per abilitare la vulnerabilità; 6.6.75 non è vulnerabile senza rimuovere la patch, ma su kernel più vecchi e vulnerabili questo può funzionare.

L'initramfs usato per i test può essere trovato qui (grazie hoefler). La configurazione del kernel usata è presente in questa repo con le modifiche apportate. Il kernel e l'initramfs usati per testare l'exploit finale sono stati compilati con like-dbg.

Spero che sia utile :).