germy

Visão Geral

germy é um exploit de escalonamento de privilégios do kernel Linux N_GSM para as versões 5.15-rc1 a 6.6-rc1. Consulte TECHNICAL_DETAILS.md para obter informações sobre as vulnerabilidades e técnicas de exploração utilizadas.

Testado em:

• Ubuntu LTS 20.04.6 (5.15.x) e 22.04.4 (6.5.x)
• Ubuntu não-LTS 23.10 (6.5.x)
• Debian 12.5 (6.1.x)

Uso

Execute make debug ou make release para produzir germy_debug ou germy_release.

A versão release não imprime nenhuma informação reveladora sobre o procedimento do exploit, e o binário é stripped. Consulte Makefile para detalhes.

O exploit pode ser executado como: ./germy. O exploit também pode ser executado com a flag --retry; isso repetirá o exploit em um loop até obter sucesso. Isso pode comprometer a estabilidade do sistema.

Premissas

• O sistema alvo é x86_64, com ponteiros de 8 bytes e inteiros de 4 bytes:
  • sizeof(u64) == sizeof(void*) == sizeof(uintptr_t)
  • sizeof(u32) == 4 == sizeof(i32)
• a randomização de struct não está habilitada

Licença

Este pacote de software é fornecido como está; não faça nada de ruim com ele, valeu.