CVE-2014-9322 리눅스 커널 PoC

CVE-2014-9322 (일명 BadIRET) 리눅스 커널 개념 증명(PoC).
이 PoC는 pthread와 같은 라이브러리가 아닌 오직 시스템 콜만 사용합니다. 스레드는 raw Linux 시스템 콜로 구현되었습니다.
시스템 호출을 통한 Raw Linux 스레드

사용법

$ make

badiret.elf는 ELF 실행 파일입니다.
badiret.bin은 페이로드로 사용할 수 있는 raw 바이너리입니다.

참고

“BadIRET” 취약점 (CVE-2014-9322, 리눅스 커널 권한 상승) 악용