CVE-2025-38676 — 리눅스 커널 ≤ 6.17-rc2 (AMD IOMMU) 스택 버퍼 오버플로우

이 저장소는 CVE-2025-38676을 연구하기 위한 안전하고, 익스플로잇이 아닌 PoC 리소스를 제공합니다:

• 정보 수집 및 안전 도구
• 긴 커널 cmdline 변형을 테스트하는 QEMU 부팅 하네스
• 강화 지침 (GRUB/UEFI/Secure Boot; 기준 /proc/cmdline)

취약점 요약
업스트림 수정: “iommu/amd: Avoid stack buffer overflow from kernel cmdline … 'str' 인자가 최대 길이일 때 'acpiid'의 끝을 1바이트 초과하여 쓰지 않도록 함.”
범위: 커널 ≤ 6.17-rc2 (IOMMU/AMD 경로). 배포판에서는 패치된 커널을 제공 중입니다.
출처: NVD, SUSE tracker, VulDB, 커밋 참조.

• NVD: 설명 및 수정 노트.
• SUSE: 업스트림 텍스트를 반영.
• VulDB: 6.17-rc2까지 영향; 심각.
• 커밋 참조 (via cvefeed.io): git.kernel.org/stable/c/8503d0fcb1086....

윤리 및 안전 사용

무기화된 익스플로잇 코드는 없습니다. 하네스는 폐쇄된 VM에서 cmdline 길이/형태만 변경하고 로그를 수집하여 안정성이나 충돌을 확인합니다.

빠른 시작

sudo apt-get install -y build-essential qemu-system-x86 gcc make cpio busybox
cd tools && ./build.sh               # build cmdline checker
cd ../scripts && ./make_initramfs.sh # build tiny initramfs with busybox
./qemu_boot_example.sh               # boot VM with safe long cmdline