0vercl0k/cve-2021-24086Доказательство концепции для CVE-2021-24086 — удалённо инициируемое разыменование NULL (нулевого указателя) в tcpip.sys.
Это доказательство концепции для CVE-2021-24086 («Уязвимость типа «Отказ в обслуживании» в Windows TCP/IP»), разыменование NULL в tcpip.sys, исправленная Microsoft в феврале 2021 года. Согласно этому твиту, уязвимость была найдена @piazzt. Она может быть удалённо вызвана отправкой вредоносного UDP-пакета через IPv6.
Вы можете прочитать блог Microsoft здесь: Multiple Security Updates Affecting TCP/IP: CVE-2021-24074, CVE-2021-24094, and CVE-2021-24086. В нём кратко обсуждаются влияние и обходные пути/меры по смягчению.
Более подробное обсуждение первопричины доступно на doar-e.github.io: Reverse-engineering tcpip.sys: mechanics of a packet of the death (CVE-2021-24086).
Запустите скрипт cve-2021-24086.py; требуется Scapy:
over@buntu:~$ sudo python3 cve-2021-24086.py
66 fragments, total size 0xfff8
..................................................................
Sent 66 packets.
.
Sent 1 packets.