CVE-2017-11176

CVE-2017-11176 のコード実行のための概念実証

脆弱性

Linux カーネル 4.11.9 までの mq_notify 関数は、リトライロジックへのエントリ時に sock ポインタを NULL に設定しません。ユーザースペースでの Netlink ソケットのクローズ中に、攻撃者がサービス拒否 (use-after-free) を引き起こしたり、その他の不特定の影響を与える可能性があります。

参考文献

• https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html
• https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part2.html
• https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part3.html
• https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part4.html

これらの投稿をチェックしてください。そこから多くを学びました。

制限事項

• SMAP は無効化されています
• KASLR は無効化されています
• SLAB アロケータが悪用されています
• 多くのハードコードされたアドレスとオフセットがあります。

その他のファイル

• heap.c: ターゲットキャッシュの発見に使用されます
• *.stp: これらのファイルは System Tap のデバッグに使用されます。また offset.stap は構造体のオフセットを出力します。
• gdb.script: デバッグ用の gdb スクリプトです。RAX がユーザースペースにある場合にブレークポイントをトリガーします。パフォーマンスの問題を避けるため、最初のブレークポイントにヒットした後に2つ目のブレークポイントを挿入することに注意してください (wake_up は何度も呼び出されます)。