CVE-2023-5178

CVE-2023-5178 これは、破損した Initialize Connection Request の処理中に NVMe-oF-TCP ドライバで発生する論理エラーである CVE-2023-5178: NVMe-oF-TCP の脆弱性 に対するエクスプロイトです。この脆弱性により、kmalloc-96 における競合状態による double-free が発生し、LPE の獲得に悪用される可能性があります（下のデモを参照）。 このエクスプロイトは、6.5.0-9-generic カーネル（影響を受ける最新のカーネルバージョン）を搭載した Ubuntu 23.10 を対象としています。...