CVE-2024-1086 Cause racine et exploitation

Cibles : Noyaux Linux < 6.8 (netfilter nf_tables)

Nouvel angle : Confusion logique dans nft_verdict_init provoque un double-free du compteur de référence, exploitable via heap spray pour écrire en mémoire arbitraire.

Table des matières

1. Contexte — aperçu de netfilter / nf_tables
2. Analyse de la cause racine — la confusion logique dans nft_verdict_init
3. Code du noyau vulnérable — extraits de code source annotés
4. Preuve de concept — code de déclenchement et d'exploitation
5. Stratégie d'exploitation — heap spray vers écriture arbitraire
6. Références