CVE-2022-27666

总结

在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现了一个堆缓冲区溢出漏洞。该漏洞允许具有普通用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限提升威胁。

来源

• CVE-2022-27666漏洞利用

  针对 CVE-2022-27666 的漏洞利用

• cve-2022-27666-exploits漏洞利用

  有两种利用CVE-2022-27666的漏洞利用方法。有关如何使用这些代码库的更多信息，请查看我的博客。

• CVE-2022-27666漏洞利用

  针对 Linux 内核 IPsec ESP6 实现中 CVE-2022-27666 的堆缓冲区溢出漏洞利用。包含内核构建、带 GDB 存根的调试设置，以及针对 5.13.19 版本的利用步骤。

• kernel-exploit-factory研究

  Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore.