ipv6_frag_escape

IPV6FRAGESCAPE 一个针对CentOS / RHEL 10的可靠的未特权容器/监狱逃逸概念验证。 它利用了Linux内核中一个现已修复的IPv6分段漏洞，位于ip6appenddata函数中（上游通过 38becddc 修复，无CVE），这是一个 slab 内的线性溢出，溢出到数据包自身头部对象尾部的 skbsharedinfo 结构中。本README仅记录利用链，不涵盖触发条件。 范围 目标：CentOS / RHEL 10（内核 6.12.x，例如 6.12.0-242.el10）。 起始条件：一个位于网络隔离容器内的未特权进程，能够访问未特权用户命名空间。...