Quería descargar una ISO y acabó escribiendo un exploit de kernel
Wanted to download an ISO, ended up writing a kernel exploit
El TP-Link EAP770 v1 corrompía las descargas por Wi-Fi y TP-Link lo declaró EOL antes de que el autor lo desembalara. La solución son dos ceros en sysfs, pero el shell del dispositivo no permite escribirlos. Tras meses de depuración, descubrió que un bug de coherencia de caché DMA en el driver de Qualcomm corrompía los paquetes. Para desactivar el offload, escribió un exploit de kernel encadenando CVE-2022-0185 y manipulación de pipe buffers, con la ayuda de Opus 4.8.
El fix son dos ceros en sysfs. El shell de TP-Link no me deja escribirlos, así que escribí un exploit de kernel para mi propio puto punto de acceso.