最终项目 — 操作系统 2026-2

作者: Reyna Mendez Cristian Ignacio

要求

拥有 GitHub Codespaces 访问权限的 GitHub 账户
Codespace 中约有 10 GB 空闲空间（内核编译）
编译时间约 20 分钟

步骤 1 — 克隆并在 Codespaces 中打开

git clone https://github.com/zKaaanon/ProyectoFinalSO.git

或直接从 GitHub 操作：

进入仓库
点击绿色 Code 按钮
转到 Codespaces 标签页
选择 Create codespace on main

步骤 2 — 编译脆弱内核 (6.6.86)

在 Codespace 终端中执行：

cd /workspaces/ProyectoFinalSO/linux-vulnerable

git remote add upstream https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git

git fetch upstream v6.6.86

git checkout FETCH_HEAD

make olddefconfig

make bzImage -j$(nproc)

编译完成后应出现以下消息：

Kernel: arch/x86/boot/bzImage is ready

步骤 3 — 启动脆弱虚拟机

cd /workspaces/ProyectoFinalSO

./boot-vulnerable.sh

登录凭据

用户	密码
attacker	attacker
root	root

步骤 4 — 挂载共享目录并执行 PoC

su -c "mount -t 9p -o trans=virtio host0 /mnt/shared" root

python3 /mnt/shared/poc.py

预期结果

[*] uid actual : 1000
[*] splice(file->pipe) : 32 bytes
[*] splice(pipe->AEAD) : 32 bytes
[*] Error esperado (HMAC inválido): Bad message
[!] La escritura ocurrió ANTES de que fallara el HMAC

项目结构

ProyectoFinalSO/
├── boot-vulnerable.sh      # 用于使用 QEMU 启动虚拟机的脚本
├── shared/
│   └── poc.py              # CVE 的概念验证
├── linux-vulnerable/       # 内核源码（检出到 v6.6.86）
└── Reporte.md              # 完整技术分析

ProyectoFinalSO

最受欢迎

最终项目 — 操作系统 2026-2

要求

步骤 1 — 克隆并在 Codespaces 中打开

步骤 2 — 编译脆弱内核 (6.6.86)

步骤 3 — 启动脆弱虚拟机

登录凭据

步骤 4 — 挂载共享目录并执行 PoC

预期结果

项目结构