
Exploit LPE per CVE-2024-0582 (io_uring)
Exploit LPE per CVE-2024-0582.
Non rilascerò un write-up per questa vulnerabilità poiché il mio metodo di sfruttamento è quasi lo stesso di CVE-2023-2598.
Puoi leggere la sezione sullo sfruttamento del mio write-up su CVE-2023-2598 per comprendere anche questo exploit: Conquistare la memoria attraverso io_uring - Analisi di CVE-2023-2598.
Se vuoi saperne di più sulla vulnerabilità stessa, Oriol Castejón (@foolisses) ha scritto un eccellente articolo a riguardo: Attenzione al gap di patch: Sfruttare una vulnerabilità di io_uring in Ubuntu
Solo a scopo educativo e di ricerca. Usalo a tuo rischio.