문제 서버 환경이 Ubuntu 18.04이고, 이 우분투 버전에서는 glibc-2.27를 사용하므로 tcache dup이 가능하다는 것을 알았습니다. 그래서 우선 문제 서버와 비슷한 환경을 구축해서 tcache dup을 이용해서 쉘을 따는 것 까지는 했습니다.
이제 이 취약점을 패치를 해야하는데 제가 생각한 방법은 tcache dup이 발생하는 여러가지 이유 중에 포인터 변수가 초기화되지 않아서 중복으로 해제가능한 상황에서 취약점이 터지기때문에 청크를 해제하는 부분에서 포인터 변수를 초기화하면 될 것이라고 생각했습니다. 이 부분에서 어떻게 포인터 변수를 초기화하는 코드를 추가할 지 모르겠습니다. 바이너리를 패치하기위해서는 코드를 새로 추가하는 것이 아닌 기존의 코드를 다른 코드로 수정해야하는데 어떻게 접근해야할까요??