CVE-2024-0582

简介 该漏洞利用实现了一种 Dirty Cred 攻击方法，以获得对 /etc/passwd 的未授权写入权限。与许多类似漏洞利用不同（它们会创建大量页面或激进地喷射文件描述符），本方法采取更具针对性的路线来破坏所需的内核结构。 漏洞利用流程（高级概览） 设置 CPU 亲和性并增加文件描述符限制 确保稳定的性能和足够的文件描述符用于喷射。 初始化 iouring 创建一个 iouring 实例并注册一个缓冲区环以供内核内存使用。 注销缓冲区环 触发漏洞，使内核数据结构处于可利用状态。 文件描述符喷射 打开大量指向 /etc/passwd 的文件描述符，期望破坏所需的内核对象。 修改文件模...