
CVE-2024-0582の実証コード。Linuxカーネルのio_uring脆弱性で、use-after-freeバグによるローカル権限昇格を示しています。
iouring インターフェースについて学習している間に、CVE-2024-0582 の PoC を作成することにしました。この作業はすべて、CVE 情報、パッチ、および io uring に関連するいくつかの write up -- 特に CVE-2021-41073 に関する Chompie の write up から直接導き出されています。