Как использовать этот репозиторий

Это PoC-код локального повышения привилегий в ядре Linux для use-after-free в skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d

vidieo1.webm

вот ссылка на writeup: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx вам нужно включить cloudfare warp или vpn, чтобы увидеть writeup

Большие файлы (rootfs, vmlinux) сжаты и разбиты на части. Сначала запустите setup, чтобы восстановить их:

./setup.sh

Для этого вам понадобится zstd.

Затем запустите:

./run.sh

Что делает run.sh:

• Компилирует код эксплойта и копирует бинарный файл в share/
• Запускает QEMU с ядром
• Когда QEMU завершает загрузку, папка share/ монтируется в ~/exploit внутри виртуальной машины — запустите бинарник оттуда, чтобы получить root

Есть две версии PoC:

• lts_poc — нацелен на lts-6.12.89, собран из образа Google kernel CTF с изменённой конфигурацией для удовлетворения требований эксплойта
• uek_poc — нацелен на Oracle Linux UEK R8 (6.12.0-202.76.4.2), bzImage скопирован напрямую из grub-загрузки свежеустановленной Oracle Linux 10.1

Чтобы переключаться между ядрами, смотрите закомментированные строки в начале qemu_v3.sh.