CVE-2022-4543

总结

在 Linux 内核页表隔离（KPTI）中发现了一个名为“EntryBleed”的缺陷。该问题可能允许本地攻击者通过基于 TLB 时序的预取侧信道泄露 KASLR 基址，影响 Intel 系统。

来源

• CVE-2022-4543-EntryBleedPoC

  基于C语言的CVE-2022-4543 (EntryBleed)概念验证漏洞利用代码，这是一个Linux内核漏洞，可实现信息泄露和潜在权限提升。

• cve-2022-4543-wrapper漏洞利用

  CVE-2022-4543漏洞利用的包装器，通过KASLR绕过去随机化内核基地址，从而在受影响的Linux系统上实现可靠的内核利用。