Exploit for ssbd-tools

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TYHICKS-SSBD-TOOLS
# स्पेक्युलेटिव स्टोर बायपास डिसेबल का अभ्यास करने के लिए उपकरण

ssbd-tools प्रोजेक्ट प्रोग्रामों का एक संग्रह है जो x86 प्रोसेसर में प्रदान की गई स्पेक्युलेटिव स्टोर बायपास डिसेबल (SSBD) कार्यक्षमता का उपयोग करता है। SSBD एक प्रोसेसर-आधारित शमन है स्पेक्युलेटिव स्टोर बायपास हमले के लिए जिसे _वैरिएंट 4_ कहा जाता है और इसे CVE-2018-3639 सौंपा गया है। लिनक्स कर्नेल ने SSBD का उपयोग करने के लिए प्रति-प्रक्रिया नियंत्रण प्रस्तुत किए और इन उपकरणों का उपयोग उन नियंत्रणों का लाभ उठाने और उनकी शुद्धता को सत्यापित करने में मदद करने के लिए किया जा सकता है।

## प्रति-प्रक्रिया SSBD नियंत्रण

लिनक्स कर्नेल संचालन के कई अलग-अलग तरीके प्रदान करता है, जिन्हें बूट समय पर `spec_store_bypass_disable` कर्नेल पैरामीटर के साथ चुना जा सकता है, x86 सिस्टम पर SSBD के लिए। कर्नेल पैरामीटर दस्तावेज़ीकरण उनका अच्छी तरह से वर्णन करता है। यहाँ उस दस्तावेज़ का एक अंश है जो विकल्पों का वर्णन करता है:

root@kitploit:~
    
    
      on      - Unconditionally disable Speculative Store Bypass
      off     - Unconditionally enable Speculative Store Bypass
      auto    - Kernel detects whether the CPU model contains an
                implementation of Speculative Store Bypass and
                picks the most appropriate mitigation. If the
                CPU is not vulnerable, "off" is selected. If the
                CPU is vulnerable the default mitigation is
                architecture and Kconfig dependent. See below.
      prctl   - Control Speculative Store Bypass per thread
                via prctl. Speculative Store Bypass is enabled
                for a process by default. The state of the control
                is inherited on fork.
      seccomp - Same as "prctl" above, but all seccomp threads
                will disable SSB unless they explicitly opt out.
    
      Not specifying this option is equivalent to
      spec_store_bypass_disable=auto.
    
      Default mitigations:
      X86:    If CONFIG_SECCOMP=y "seccomp", otherwise "prctl"