CVE-2022-0185 — 概念验证

针对 CVE-2022-0185 的概念验证漏洞利用程序，该漏洞是 Linux 内核 legacy_parse_param 函数（fs/fs_context.c）中基于堆的缓冲区溢出，允许本地非特权用户将权限提升至 root。

原始漏洞利用来自 Crusaders of Rust。完整文章：https://www.willsroot.io/2022/01/cve-2022-0185.html

漏洞

该漏洞是 legacy_parse_param() 内部边界检查中的整数下溢。当内部缓冲区 size 达到 4095 字节时，无符号减法发生回绕并绕过检查，从而在 kmalloc-4k slab 中造成无界堆溢出。

受影响的内核版本： Linux 5.1 – 5.15 修复版本： Linux 5.16+

文件

构建

make

使用

本地权限提升（Ubuntu）

# 进入用户命名空间以获取 CAP_SYS_ADMIN
unshare -Urm

# 运行漏洞利用程序——将 /bin/bash 设为 SUID
./exploit_fuse

# 获取 root shell
bash -p

适用于 ≥ 5.7 的 Ubuntu 内核。请根据你的内核版本调整 exploit_fuse.c 中的 single_start 和 modprobe_path 偏移量。

kCTF 容器逃逸

./exploit_kctf

约 50% 可靠性，针对 Kubernetes 1.22（内核 5.10）。

免责声明

仅用于教育和研究目的。 请勿将其用于你不拥有或未经明确许可测试的系统。