CVE-2024-0582 利用代码公开并现身聚合站点

Sploitus 利用聚合站点收录了 CVE-2024-0582 的利用程序条目，随后 GitHub 上公开了对应利用代码。该代码通过 io_uring 注册并注销 buffer ring 触发漏洞，再用 Dirty Cred 手法破坏 f_mode 使 /etc/passwd 可写，写入 evil::0:0:root:/root:/bin/bash 后门条目。 代码说明称需运行在存在该漏洞的 io_uring 实现的 Linux 内核上，编译 .rs 源码需 Rust 工具链，并可能需按内核版本调整 main.rs 中的 EXT4_FOPS_OFFSET（默认 0x122b3c0）。 早先聚合条目未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否有公开 PoC 或在野利用；后续公开的代码给出了具体利用路径和上述运行条件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。