konoha279/2022-lpe-uafCódigo de exploração de prova de conceito para vulnerabilidades de use-after-free no kernel Linux (CVE-2022-2585, CVE-2022-2586, CVE-2022-2588) permitindo escalonamento local de privilégios, com referências ao artigo de pesquisa DirtyCred.
Código POC não testado
Pesquisadores de segurança descobriram 3 vulnerabilidades no kernel Linux que poderiam permitir que um atacante local elevasse privilégios e potencialmente executasse código malicioso. O código de prova de conceito está disponível publicamente, aumentando a probabilidade de exploração em ambiente real.
https://zplin.me/papers/DirtyCred-Zhenpeng.pdf
Correções para DirtyCred e o lançamento público do PoC https://github.com/Markakd/DirtyCred
CVE-2022-2585 - Linux kernel POSIX CPU timer UAF 'PoC' código fonte: https://seclists.org/oss-sec/2022/q3/133
CVE-2022-2586 - Linux kernel nf_tables cross-table reference UAF 'PoC' código fonte: https://seclists.org/oss-sec/2022/q3/131
Linux kernel cls_route UAF 'PoC' código fonte: https://seclists.org/oss-sec/2022/q3/132
