CVE-2022-0995 PoC — Linux kernel 缓冲区错误漏洞

Source

https://github.com/AndreevSemen/CVE-2022-0995

Associated Vulnerability

Title:Linux kernel 缓冲区错误漏洞 (CVE-2022-0995)
Description:Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，攻击者可以通过 watch_queue 触发 Linux 内核的内存损坏，以触发拒绝服务，并可能运行代码。

Description

Реализация средств повышения привилегий в Linux

Readme

# CVE-2022-0995
Эксплойт для `CVE-2022-0995`. Использует запись за пределы кучи в компоненте watch_queue ядра Linux.
Похожая техника описана в данном исследовании https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html.

Эксплойт проверен на Ubuntu 21.10 (ядро `5.13.0-37`).
Эксплойт не воспроизводится абсолютно всегда, возможно потребуется несколько запусков для того, чтобы достигнуть результата.

```sh
make
./exploit
```

File Snapshot


 [4.0K]  /data/pocs/021e1214a483a5c75e21d4c414fd7cb12371d137
├── [ 11K]  exploit.c
├── [ 129]  Makefile
├── [ 677]  README.md
├── [ 785]  util.c
└── [1.0K]  util.h

0 directories, 5 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!