CVE-2024-1086 Causa principale e sfruttamento

Kernel bersagli: Linux < 6.8 (netfilter nf_tables)

Nuova prospettiva: la confusione logica in nft_verdict_init causa un double-free del refcount, sfruttabile tramite heap spray per ottenere una scrittura arbitraria in memoria.

Indice

1. Contesto — panoramica su netfilter / nf_tables
2. Analisi della causa principale — la confusione logica in nft_verdict_init
3. Codice kernel vulnerabile — estratti annotati del codice sorgente
4. Prova di concetto — codice trigger ed exploit
5. Strategia di sfruttamento — heap spray per scrittura arbitraria
6. Riferimenti