nftables oob रीड/राइट एक्सप्लॉइट (CVE-2023-35001)

यह एक्सप्लॉइट pwn2own Vancouver 2023 में Ubuntu डेस्कटॉप पर उपयोग किया गया था। यह एक्सप्लॉइट इवेंट की शुरुआत में उपलब्ध कर्नेल संस्करण (5.19.0-35) का समर्थन करता है।

आवश्यकताएँ

• C कंपाइलर
• Go कंपाइलर

उपयोग

# Build
$ make

# Run
$ ./exploit

यह एक lpe.zip फ़ाइल उत्पन्न करता है जिसे टारगेट पर अनपैक किया जा सकता है। आर्काइव में दो बाइनरी होती हैं:

• wrapper: नेमस्पेस में प्रवेश करने के लिए उपयोग की जाने वाली एक C बाइनरी
• exploit: वास्तविक एक्सप्लॉइट

exploit फ़ाइल वह प्रोग्राम है जिसे निष्पादित किया जाना चाहिए। यह स्वयं को कॉल करने और एक नया नेमस्पेस में प्रवेश करने के लिए wrapper प्रोग्राम का उपयोग करता है।