CVE-2023-52927

CVE-2023-52927 の LPE エクスプロイト - netfilter の Use-After-Free 脆弱性。

この脆弱性に関する私の解説: CVE-2023-52927 - 忘れられた Syzkaller レポートを kCTF エクスプロイトに変える

再現プログラム: KASAN trigger poc

ビルド

依存関係をインストール:

make prerequisites

エクスプロイトをビルド:

make exploit

対象

kCTF cos-109-17800.436.33 マシン:

• カーネルイメージ (bzImage): https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage
• カーネルイメージ (vmlinux): https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz
• カーネル設定: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/.config
  • -> COS 設定から派生: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/lakitu_defconfig
• ソースコード情報: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/COMMIT_INFO