nftables Out-of-Bounds-Read/Write-Exploit (CVE-2023-35001)

Exploit verwendet bei pwn2own Vancouver 2023 auf Ubuntu Desktop. Der Exploit unterstützt die Kernelversion, die zu Beginn der Veranstaltung verfügbar war (5.19.0-35).

Voraussetzungen

• C-Compiler
• Go-Compiler

Verwendung

# Build
$ make

# Run
$ ./exploit

Dies erzeugt eine lpe.zip-Datei, die auf dem Ziel entpackt werden kann. Es gibt zwei Binärdateien im Archiv:

• wrapper: Ein C-Binary, das zum Betreten von Namespaces verwendet wird
• exploit: Der eigentliche Exploit

Die Datei exploit ist das Programm, das ausgeführt werden soll. Es verwendet das Programm wrapper, um sich selbst aufzurufen und einen neuen Namespace zu betreten.