Local LPE, Linux - subsystem iSCSI, CVE-2021-27365\64\63

[weaver]

PoC

NotQuite0DayFriday/2021.03.12-linux-iscsi at trunk · grimm-co/NotQuite0DayFriday

This is a repo which documents real bugs in real software to illustrate trends, learn how to prevent or find them more quickly. - grimm-co/NotQuite0DayFriday

github.com

 

[Kail Battler]

Правильно я понимаю, что для "боевой" эксплуатации нужно отредактировать файл /tmp/a.sh со своим пэйлоадом?

 

[weaver]

Правильно я понимаю, что для "боевой" эксплуатации нужно отредактировать файл /tmp/a.sh со своим пэйлоадом?

Эксплойт завершается запуском сценария в жестко заданном месте ( /tmp/a.sh) от имени пользователя root.