前言
本文章仅用于漏洞复现和技术研究，切勿非法攻击，出现任何事故与本作者无关，切记！
一、漏洞描述
Linux内核中 net/ipv4/esp4.c 和 net/ipv6/esp6.c中的 IPsec ESP 转换代码中发现堆缓冲区溢出漏洞。该漏洞允许具有正常用户权限的本地攻击者覆盖内核中的堆对象，最终获取root权限。
二、漏洞级别
高危
三、影响范围
-
Linux kernel < 5.17-rc8 (测试版本) -
Linux kernel < 5.17 (稳定版本)
四、漏洞细节
点击下面链接进行查看
- https://github.com/torvalds/linux/commit/ebe48d368e97d007bfeb76fcb065d6cfc4c96645
- https://etenal.me/archives/1825
五、漏洞类型
缓冲区/栈溢出漏洞- 漏洞编号：
CVE-2022-27666
六、本地复现
- 系统环境：Ubuntu 21.10 x64
- 内核版本：5.13.0-19-generic
- 验证POC：https://github.com/plummm/CVE-2022-27666
将POC下载到Ubuntu中
执行如下命令
./compile.sh
./run.sh
演示视频
Linux 权限提升
七、修复建议
对于低于v5.17-rc8的版本尽快升级至安全版本