ヒープオーバーフロー CVE (CVE-2021-22555)

バグの一覧

ヒープの境界外書き込み（核心のバグ）

データ破損（直接的な影響）

メモリリーク／情報漏えい

権限昇格（最終目標）

1. コンパイルツールのインストール（apt upgrade を実行しないでください）

ISO をダウンロード

wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso

必要なライブラリをダウンロード

sudo apt update sudo apt install build-essential gcc-multilib

必要なカーネルをダウンロード

sudo apt install linux-image-5.8.0-48-generic linux-headers-5.8.0-48-generic

sudo reboot

gcc exploit.c -o exploit ./exploit

root を取得