CVE-2024-0582 (PoC)

このリポジトリには、学術研究用のCVE-2024-0582（io_uringにおけるページレベルのuse-after-free）の概念実証（Proof of Concept）が含まれています。再現可能なQEMU環境向けのカーネル構成、ビルドおよび実行スクリプト、そして私の分析で使用したPoCエクスプロイトが含まれています。

このコードは、管理されたラボ環境でのみ使用してください。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して展開しないでください。

要件

• 標準ツールチェーン（gcc、makeなど）を備えたLinuxホスト
• QEMU（qemu-system-x86_64でテスト済み）
• liburing開発ヘッダー

本番環境や第三者システムに対して実行しないでください。

PoCに関する注意事項

• このPoCは、提供されたカーネル構成で構築された特定の古いLTSカーネルバージョン（6.6.2）を対象としています。他のカーネルや構成では結果が異なる場合があります。
• エクスプロイトの信頼性は、システム固有のアロケータ動作とカーネル構成に依存します。再現する際は/proc/slabinfoと関連するカーネル設定を確認してください。
• このコードは、分析、教育、および責任ある開示（responsible disclosure）の演習のために提供されています。