CVE-2017-16995

Фиксирую здесь свои изыскания по уязвимости CVE-2017-16995 и связанный анализ

（надеюсь, когда-нибудь найду свою, хех

Обзор

Данная уязвимость — LPE, вызванная ошибкой проверки ветвлений в верификаторе при виртуальном выполнении bpf

По сути это уязвимость целочисленного расширения

Анализ

Триггер https://ph4ntonn.github.io/CVE-2017-16995-trigger.html

Эксплуатация https://ph4ntonn.github.io/CVE-2017-16995-exploit.html

Структура https://ph4ntonn.github.io/CVE-2017-16995-structure.html

EXP

Скачать здесь, компилируйте самостоятельно