힙 오버플로우 CVE (CVE-2021-22555)

버그 목록

• 힙 범위를 벗어난 쓰기 (핵심 버그)
• 데이터 손상 (즉각적인 영향)
• 메모리 누수 / 정보 공개
• 권한 상승 (최종 목표)

1. 컴파일 도구 설치 (apt upgrade 실행 금지)

ISO 다운로드

wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso

필요한 라이브러리 다운로드

sudo apt update sudo apt install build-essential gcc-multilib

필요한 커널 다운로드

sudo apt install linux-image-5.8.0-48-generic linux-headers-5.8.0-48-generic

sudo reboot

gcc exploit.c -o exploit ./exploit

루트 획득