germy

概述

germy 是一个针对 Linux 内核 5.15-rc1 至 6.6-rc1 版本的 N_GSM 权限提升漏洞利用程序。有关所用漏洞及利用技术的详细信息，请参阅 TECHNICAL_DETAILS.md。

已在以下系统上测试：

• Ubuntu LTS 20.04.6 (5.15.x) 和 22.04.4 (6.5.x)
• Ubuntu 非 LTS 23.10 (6.5.x)
• Debian 12.5 (6.1.x)

使用方法

运行 make debug 或 make release 以生成 germy_debug 或 germy_release。

发布版本不会透露任何有关漏洞利用过程的信息，并且二进制已去除符号信息（stripped）。有关详细信息，请参阅 Makefile。

该漏洞利用程序可按如下方式运行：./germy。也可以使用 --retry 标志运行；这将循环重试该漏洞利用程序，直到成功为止。这_可能_会影响系统稳定性。

假设

• 目标系统为 x86_64，具有 8 字节指针和 4 字节整数：
  • sizeof(u64) == sizeof(void*) == sizeof(uintptr_t)
  • sizeof(u32) == 4 == sizeof(i32)
• 未启用结构体随机化

许可证

本软件包按原样提供；不要用它做任何坏事，祝好。