CVE-2026-23111

Für weitere Details siehe notes.md

Beschreibung

CVE-Beschreibung von NIST

Eine umgekehrte logische Prüfung in nft_map_catchall_activate() führt dazu, dass der Referenzzähler nft_chain->use nicht wiederhergestellt wird, wenn ein DELSET-Vorgang abgebrochen wird. Dies ermöglicht die Auslösung eines UAF und kann missbraucht werden, um eine lokale Rechteausweitung zu erlangen.

Der Fehler wurde mit dem Commit 1444ff890b4653add12f734ffeffc173d42862dd behoben.

Voraussetzungen

• Linux-Kernel Version 6.12.69 und darunter enthält diese umgekehrte Prüfung
• CONFIG_USER_NS und CONFIG_NF_TABLES dürfen nicht deaktiviert sein

Referenzen

Dank an die folgenden, die mir beim Verständnis und der Erstellung dieses PoC geholfen haben:

• FuzzingLabs – Reproduktion von CVE-2026-23111: Wie ein Zeichen alles verändern kann
• Exodus Intel – Off By !: Ausnutzung eines Use-after-Free im Linux-Kernel

Referenz zur Erstellung von nf_tables:

• CVE-2023-31248
  • Ein Großteil der Logik war recht ähnlich, daher war dies eine sehr gute Referenz

Keine Lizenz

Der Code in diesem Repository ist ohne eine beigefügte Lizenz versehen.

DIE SOFTWARE [und dieser Haftungsausschluss] WIRD OHNE MÄNGELGEWÄHR UND OHNE JEGLICHE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNG BEREITGESTELLT, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN DRITTER. IN KEINEM FALL SIND DIE AUTOREN ODER URHEBERRECHTSINHABER HAFTBAR FÜR ANSPRÜCHE, SCHÄDEN ODER ANDERE VERPFLICHTUNGEN, OB AUS VERTRAG, UNERLAUBTER HANDLUNG ODER ANDERWEITIG, DIE SICH AUS ODER IM ZUSAMMENHANG MIT DER SOFTWARE ODER DER NUTZUNG ODER ANDEREN GESCHÄFTEN MIT DER SOFTWARE ERGEBEN.