CVE-2024-0582 (PoC)

Este repositório contém uma prova de conceito para CVE-2024-0582 (uso após liberação em nível de página no io_uring) usado para pesquisa acadêmica. Inclui uma configuração de kernel, scripts de construção e execução para um ambiente QEMU reproduzível e o exploit PoC usado na minha análise.

Use este código apenas em um ambiente de laboratório controlado. Não o implante em sistemas que você não possui ou para os quais não tem permissão explícita para testar.

Requisitos

• Host Linux com toolchain padrão (gcc, make, etc)
• QEMU (testado com qemu-system-x86_64)
• Cabeçalhos de desenvolvimento liburing

Não execute isso contra sistemas de produção ou de terceiros.

Notas sobre o PoC

• O PoC tem como alvo uma versão de kernel LTS específica e desatualizada (6.6.2) construída com a configuração de kernel fornecida. Os resultados variarão em outros kernels ou configurações.
• A confiabilidade do exploit depende do comportamento do alocador específico do sistema e da configuração do kernel. Verifique /proc/slabinfo e as configurações relevantes do kernel ao reproduzir.
• O código é apresentado para análise, ensino e exercícios de divulgação responsável.