CVE-2025-40019-POC

CVE-2025-40019 の概念実証 CVE-2025-40019 は、暗号化ソルトセクター初期化ベクトル機構 crypto/essiv.c における、関連認証データ AAD 長の初期化ベクトル IV サイズに対する検証不十分に起因する、範囲外メモリアクセスの脆弱性です。 このリポジトリに含まれるコードは単なるバグトリガーですが、このバグは容易に悪用可能です。 KernelCTF エントリ 私は kernelctf のスプレッドシートこちらでこのバグを見つけました。このバグに関するブログ記事や PoC がなかったため、Linux...