CVE-2024-0582 (PoC)

이 저장소는 학술 연구를 위해 CVE-2024-0582(io_uring의 페이지 수준 use-after-free)에 대한 개념 증명(PoC)을 포함합니다. 재현 가능한 QEMU 환경을 위한 커널 구성, 빌드 및 실행 스크립트, 그리고 제 분석에 사용된 PoC 익스플로잇이 포함되어 있습니다.

이 코드는 통제된 실험실 환경에서만 사용하세요. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 배포하지 마십시오.

요구 사항

• 표준 툴체인(gcc, make 등)이 있는 Linux 호스트
• QEMU (qemu-system-x86_64로 테스트됨)
• liburing 개발 헤더

이것을 프로덕션 또는 타사 시스템에서 실행하지 마십시오.

PoC에 대한 참고 사항

• PoC는 제공된 커널 구성으로 빌드된 특정 구식 LTS 커널 버전(6.6.2)을 대상으로 합니다. 다른 커널이나 구성에서는 결과가 다를 수 있습니다.
• 익스플로잇 신뢰성은 시스템별 할당자 동작 및 커널 구성에 따라 달라집니다. 재현 시 /proc/slabinfo 및 관련 커널 설정을 확인하세요.
• 이 코드는 분석, 교육 및 책임 있는 공개 연습을 위해 제공됩니다.