استغلال قراءة/كتابة خارج الحدود في nftables (CVE-2023-35001)

استُخدم هذا الاستغلال في مسابقة pwn2own فانكوفر 2023 على نظام Ubuntu المكتبي. يدعم الاستغلال إصدار النواة المتاح في بداية الحدث (5.19.0-35).

المتطلبات

• مترجم C
• مترجم Go

الاستخدام

# Build
$ make

# Run
$ ./exploit

ينتج عن هذا ملف lpe.zip يمكن فك ضغطه على الجهاز الهدف. يوجد ملفان ثنائيان في الأرشيف:

• wrapper: ملف ثنائي بلغة C يُستخدم للدخول إلى مساحات الأسماء
• exploit: الاستغلال الفعلي

ملف exploit هو البرنامج الذي يجب تنفيذه. يستخدم برنامج wrapper لاستدعاء نفسه والدخول إلى مساحة اسم جديدة.