CVE-2025-40019-POC

CVE-2025-40019 概念验证 CVE-2025-40019 是加密盐扇区初始化向量机制（crypto/essiv.c）中的一个漏洞，该机制对关联认证数据（AAD）长度相对于初始化向量（IV）大小的验证不足，导致越界内存访问。 此仓库中的代码仅为漏洞触发程序，但该漏洞易于利用。 KernelCTF 参赛记录 我在 kernelctf 的电子表格中发现了这个漏洞 链接。由于该漏洞没有相关的博客文章或 PoC，我决定探索 Linux 内核的加密子系统，以查明问题原因。 背景：磁盘加密理论与 ESSIV 要理解 ESSIV 的必要性，我们必须先了解数据在磁盘上的存储方式。磁盘加密（如...