CVE-2023-46813 PoC

1. host-patches 폴더에 있는 패치를 Linux 호스트와 QEMU에 적용합니다.
2. SEV-SNP VM을 시작합니다.
3. 이 저장소의 코드를 실행하고 "waiting for the hypervisor to change memory to MMIO" 메시지를 기다립니다.
4. QEMU에서 attack 명령을 여러 번 반복 실행합니다.
5. 익스플로잇이 자신의 메모리 일부 유형이 MMIO로 변경되었음을 감지하면 취약점을 사용하여 자신의 자격 증명을 init 작업의 자격 증명으로 교체합니다.

성공적인 익스플로잇은 다음과 같이 표시됩니다:

익스플로잇은 절대적인 커널 오프셋에 의존하지 않고 struct task_struct 유형의 필드 상대 오프셋에 의존합니다. 필요에 따라 이를 조정해야 할 수 있습니다.