
CVE-2022-2588,CVE-2022-2586,CVE-2022-2585
Código POC não testado
Pesquisadores de segurança descobriram 3 vulnerabilidades no kernel Linux que poderiam permitir que um atacante local elevasse privilégios e potencialmente executasse código malicioso. O código de prova de conceito está disponível publicamente, aumentando a probabilidade de exploração em ambientes reais.
https://zplin.me/papers/DirtyCred-Zhenpeng.pdf
Patches para DirtyCred e o lançamento público do PoC https://github.com/Markakd/DirtyCred
CVE-2022-2585 - Código-fonte do 'PoC' para UAF no temporizador de CPU POSIX do kernel Linux: https://seclists.org/oss-sec/2022/q3/133
CVE-2022-2586 - Código-fonte do 'PoC' para UAF de referência cruzada entre tabelas nf_tables do kernel Linux: https://seclists.org/oss-sec/2022/q3/131
Código-fonte do 'PoC' para UAF em cls_route do kernel Linux: https://seclists.org/oss-sec/2022/q3/132