
Exploit de LPE para CVE-2024-0582 (io_uring)
Exploit de LPE para CVE-2024-0582.
Não vou divulgar um write-up para esta vulnerabilidade, pois o meu método de exploração é quase o mesmo que o do CVE-2023-2598.
Pode ler a secção de exploração do meu write-up sobre o CVE-2023-2598 para compreender também este exploit: Conquering the memory through io_uring - Analysis of CVE-2023-2598.
Se quiser ler mais sobre a própria vulnerabilidade, Oriol Castejón (@foolisses) escreveu um excelente artigo sobre ela: Mind the Patch Gap: Exploiting an io_uring Vulnerability in Ubuntu
Apenas para fins educacionais e de investigação. Utilize por sua conta e risco.