CVE-2021-22555-Exploit

CVE-2021-22555 漏洞利用

作者：Andy Nguyen

信息

在 net/netfilter/x_tables.c 中发现了一个自 Linux v2.6.19-rc1 起存在的堆越界写入漏洞。该漏洞允许攻击者通过用户名称空间获取权限或造成拒绝服务（通过堆内存损坏）。

编译

gcc -m32 -static -o exploit exploit.c
./exploit

测试版本

该漏洞利用已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上通过测试。