CVE-2023-0179

概要

Linux KernelのNetfilterサブシステムにバッファオーバーフローの脆弱性が発見されました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩する可能性があり、任意のコード実行を介してrootユーザーへのローカル権限昇格が可能になる可能性があります。

• CVE-2023-0179-PoCエクスプロイト

  CVE-2023-0179に対するエクスプロイト この脆弱性にはCVE-2023-0179が割り当てられており、Linuxカーネルバージョン5.5から6.2-rc3までのすべてのバージョンに影響を与えます。この脆弱性は6.1.6でテストされました。 脆弱性の詳細や記事はos-securityで見つけることができます。

• CVE-2023-0179-POC-エクスプロイト

  CVE-2023-0179の概念実証エクスプロイトで、Linuxカーネルの権限昇格を標的としています。ビルド手順と、脆弱なカーネル6.1.6上でrootアクセスを達成するためのコンパイル済みバイナリが含まれています。

• CVE-2023-0179-PoCエクスプロイト

  CVE-2023-0179 のエクスプロイト。Linux nftables サブシステムにおけるスタックバッファオーバーフローを利用し、modprobe_path の上書きを介して非特権ユーザーから root へのローカル権限昇格を可能にします。