CVE-2025-39682 在 kernelCTF 缓解实例上的利用

这也是我的第一个（？我不确定，这是 CVE-2024-58239 的一个变种）1-day 利用。

Patch: tls: 修复 rx_list 上零长度记录的处理

这个 CVE 被用于 exp398 和 exp403。 kernelCTF 电子表格。

关于文件夹结构和如何运行该利用，请参考我的 CVE-2024-58239 仓库。

我稍微修改了我之前的利用。它在同一个 mitigation-v4-6.6 实例上有效，并且成功率更高。

成功率：79/100。

在 kernelCTF 实例上运行：

详细的分析文章稍后发布，涵盖两个 CVE。