POC详情： 021e1214a483a5c75e21d4c414fd7cb12371d137

来源
https://github.com/AndreevSemen/CVE-2022-0995
关联漏洞
标题： Linux kernel 缓冲区错误漏洞 (CVE-2022-0995)
描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，攻击者可以通过 watch_queue 触发 Linux 内核的内存损坏，以触发拒绝服务，并可能运行代码。
描述
Реализация средств повышения привилегий в Linux
介绍
# CVE-2022-0995
Эксплойт для `CVE-2022-0995`. Использует запись за пределы кучи в компоненте watch_queue ядра Linux.
Похожая техника описана в данном исследовании https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html.

Эксплойт проверен на Ubuntu 21.10 (ядро `5.13.0-37`).
Эксплойт не воспроизводится абсолютно всегда, возможно потребуется несколько запусков для того, чтобы достигнуть результата.

```sh
make
./exploit
```
文件快照

 [4.0K]  /data/pocs/021e1214a483a5c75e21d4c414fd7cb12371d137
├── [ 11K]  exploit.c
├── [ 129]  Makefile
├── [ 677]  README.md
├── [ 785]  util.c
└── [1.0K]  util.h

0 directories, 5 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。