gcc exploit.c -o exploit -std=c99

./exploit Usage: ./exp TARGETFILE OFFSET DATA

/etc/passwd 파일에서 일반 사용자의 uid 오프셋 위치를 찾아 uid를 0으로 수정하면 됩니다. 다시 로그인하면 root 권한이 됩니다.

영향 범위

Linux 커널 버전 >= 5.8

Linux 커널 버전 < 5.16.11 / 5.15.25 / 5.10.102