germy

Обзор

germy — это эксплойт для повышения привилегий в ядре Linux N_GSM для версий с 5.15-rc1 по 6.6-rc1. Смотрите TECHNICAL_DETAILS.md для информации об уязвимостях и используемых техниках эксплойта.

Проверено на:

• Ubuntu LTS 20.04.6 (5.15.x) и 22.04.4 (6.5.x)
• Ubuntu non-LTS 23.10 (6.5.x)
• Debian 12.5 (6.1.x)

Использование

Запустите make debug или make release, чтобы получить germy_debug или germy_release.

Версия release не выводит никакой информации, раскрывающей процедуру эксплойта, а бинарник лишён отладочных символов. Подробности см. в Makefile.

Эксплойт можно запустить так: ./germy. Эксплойт также можно запустить с флагом --retry; в этом случае он будет повторять попытки в цикле, пока не сработает. Это может повлиять на стабильность системы.

Допущения

• Целевая система — x86_64, с 8-байтовыми указателями и 4-байтовыми целыми числами:
  • sizeof(u64) == sizeof(void*) == sizeof(uintptr_t)
  • sizeof(u32) == 4 == sizeof(i32)
• рандомизация структур не включена

Лицензия

Данный программный пакет предоставляется «как есть»; не делайте с ним ничего плохого, удачи.