FreeBSD sendmsg local root exploit

[AlbertoBSD]

Hace 2 dias que vi un boletin de seguridad de freebsd.

al aplicacion afectada es sendmsg

https://www.freebsd.org/security/advisories/FreeBSD-SA-16:19.sendmsg.asc

cita:

Código [Seleccionar] Expandir

Malicious local user may crash kernel or execute arbitrary code in the kernel,
potentially gaining superuser privileges.

Segun vi en mi cuenta de twitter hablaban de un root-exploit...

¿Alguien tendra algun PoC?

ya saben con fines de investigacion...

[odeONeSs]

Mira esto
https://cturt.github.io/sendmsg.html

[AlbertoBSD]

  Excelente he leido el post y he de decirles que esta muy bien explicado.

Ya que llegue a mi casa en la noche. Lo voy a probar aunque voy a tener qie cambiar muchas cosas debido a que mi plataforma es x86 y no una de 64 bits como lo muestran ahi.

Ya les contare...

Saludos