CVE-2024-1086 Causa Raíz y Explotación

Kernels objetivo: Linux < 6.8 (netfilter nf_tables)

Ángulo novedoso: Confusión lógica en nft_verdict_init provoca un double-free de refcount, explotable mediante heap spray para escritura arbitraria de memoria.

Tabla de contenidos

1. Antecedentes — visión general de netfilter / nf_tables
2. Análisis de Causa Raíz — la confusión lógica de nft_verdict_init
3. Código del Kernel Vulnerable — extractos de código fuente anotados
4. Prueba de Concepto — código de activación y explotación
5. Estrategia de Explotación — heap spray para escritura arbitraria
6. Referencias