Übersicht

Proof-of-Concept-Exploit für NFSundown (CVE-2025-38089). Er kann aus der Ferne einen Kernel-Absturz auf einem NFS-Server auslösen.

Details

Ein entfernter Angreifer kann durch das Senden einer speziell präparierten RPC-Anfrage eine Kernel-Nullpointer-Dereferenzierung auslösen und den Kernel zum Absturz bringen. Dies geschieht aufgrund einer unsachgemäßen Behandlung des Zeigers rqstp->rq_accept_statp im SUNRPC-Codepfad, der dadurch NULL bleiben und in Fehlerbehandlungszweigen dereferenziert werden kann. Unter bestimmten Umständen (wenn der Server-Thread mindestens einmal eine Verbindung akzeptiert hat) könnte dies auch zu einem Use-After-Free führen. Der Sicherheitslücke wurde nun die CVE-2025-38089 zugewiesen.

Betroffene Version

• eingeführt in: 6.3, 29cd2927fb914cc53b5ba4f67d2b74695c994ba4
• behoben in: 6.16, 94d10a4dba0bc482f2b01e39f06d5513d0f75742

Verwendung

1. Starten Sie den verwundbaren NFS-Server, stellen Sie sicher, dass die Netzwerkverbindung zum Opfer funktioniert
2. Ändern Sie die IPs und das Interface in poc.py nach Bedarf, führen Sie dann den folgenden Befehl aus

iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP # drop the RST packets from the victim server
python poc.py

Danksagungen

Ich möchte @FFreestanding für die Hilfe bei der Reproduktion des Fehlers und der Entwicklung des PoC danken.

Haftungsausschluss

Dieser Proof-of-Concept (PoC)-Code wird nur zu Bildungs- und Forschungszwecken bereitgestellt.

Verwenden Sie diesen Code verantwortungsbewusst und nur auf Systemen, die Ihnen gehören oder für die Sie ausdrückliche Testberechtigung haben.

Die Autoren und Mitwirkenden sind nicht verantwortlich für Missbrauch oder Schäden, die durch diesen Code verursacht werden.