CVE-2022-49186: Linuxカーネル権限昇格研究

概要

CVE-2022-49186に対するセキュリティ研究と概念実証エクスプロイト。これはViscontiクロックドライバのLinuxカーネル脆弱性で、配列オーバーフローによりローカル権限昇格を可能にします。

脆弱性の詳細

• タイプ: 符号付きから符号なしへの変換による配列オーバーフロー
• CVSSスコア: 7.8 (高)
• 影響: rootへのローカル権限昇格
• 影響を受けるバージョン: Linuxカーネル5.17.0 - 5.17.1

リポジトリの内容

• CVE-2022-49186.pdf - 完全な研究論文
• exploit/exploit.c - 権限昇格エクスプロイトコード
• vulnerable-module/visconti\_clk.c - 脆弱なカーネルモジュール
• vulnerable-module/Makefile - モジュールビルド設定

クイックビルド

# Build vulnerable module

cd vulnerable-module \&\& make

# Build exploit

cd ../exploit \&\& gcc -o exploit exploit.c -static