CVE-2024-1086 मूल कारण और शोषण

लक्षित कर्नेल: Linux < 6.8 (netfilter nf_tables)

नवीन कोण: nft_verdict_init में तर्क भ्रम के कारण refcount दोहरा-मुक्त (double-free) होता है, जिसे heap spray के माध्यम से मनमाने मेमोरी लेखन तक शोषित किया जा सकता है।

विषय-सूची

1. पृष्ठभूमि — netfilter / nf_tables अवलोकन
2. मूल कारण विश्लेषण — nft_verdict_init तर्क भ्रम
3. संवेदनशील कर्नेल कोड — एनोटेटेड स्रोत अंश
4. प्रमाण-अवधारणा — ट्रिगर और शोषण कोड
5. शोषण रणनीति — heap spray से मनमाना लेखन
6. संदर्भ