
LPE exploit for CVE-2024-0582 (io_uring)
LPE-эксплойт для CVE-2024-0582.
Я не буду публиковать разбор этой уязвимости, так как мой метод эксплуатации почти идентичен методу для CVE-2023-2598.
Вы можете прочитать раздел эксплуатации моего разбора CVE-2023-2598, чтобы понять и этот эксплойт: Conquering the memory through io_uring - Analysis of CVE-2023-2598.
Если вы хотите узнать больше о самой уязвимости, Oriol Castejón (@foolisses) написал отличный пост о ней: Mind the Patch Gap: Exploiting an io_uring Vulnerability in Ubuntu
Только для образовательных и исследовательских целей. Используйте на свой страх и риск.