CVE-2023-46813 PoC

1. Примените патчи из папки host-patches к хосту Linux и QEMU.
2. Запустите SEV-SNP виртуальную машину.
3. Запустите код из этого репозитория и дождитесь сообщения "waiting for the hypervisor to change memory to MMIO".
4. Многократно используйте команду attack в QEMU.
5. Как только эксплойт обнаружит, что тип части его памяти был изменён на MMIO, он использует уязвимость, чтобы заменить свои учётные данные на учётные данные процессов инициализации.

Успешная эксплуатация будет выглядеть следующим образом:

Эксплойт не полагается на абсолютные смещения ядра, а использует относительные смещения полей в типе struct task_struct. Возможно, вам придётся их настроить.