Sliver C2 Kill-Switch

Sliver C2 のフレームワーク全体に存在する脆弱性により、無制御のメモリ割り当て (CWE-789 / CWE-400) を引き起こして、プロセス全体で Out-of-Memory (OOM) クラッシュを発生させる、認証不要のリモートサービス拒否 (DoS) が可能になります。

参照: Tenable

再現手順:

認証情報の取得: 取得または生成された Sliver インプラントから mTLS 証明書と秘密鍵を入手します。
PoC の編集: mtls_poc.go を開き、var ブロック内のプレースホルダー値 (c2Endpoint、clientCertPEM、clientKeyPEM) を抽出した認証情報に置き換えます。

Sliver サーバーに対してエクスプロイトを実行します:

go run mtls_poc.go

このエクスプロイトは、socketReadEnvelope 関数を悪用して、悪意のある uint32 の長さプレフィックス (最大 2 GiB) を送信します。サーバーは Ed25519 署名を検証する前にこのメモリを割り当て、さらに yamux は最大 128 の並行ストリームを許可するため、攻撃者はサーバーに約 256 GiB の割り当てをほぼ瞬時に試行させることができます。

Linux カーネルの OOM キラーは、システムメモリが枯渇すると介入し、sliver-server プロセスを SIGKILL します。

これはサーバーのステータスを確認することで検証できます:

sudo dmesg | grep -i "kill"
systemctl status sliver

公式アドバイザリ GHSA-97vp-pwqj-46qc

パレスチナを解放せよ

CVE-2026-32941

人気