nftables OOB読み取り/書き込みエクスプロイト (CVE-2023-35001)

pwn2own Vancouver 2023でUbuntuデスクトップに対して使用されたエクスプロイトです。このエクスプロイトはイベント開始時に利用可能だったカーネルバージョン(5.19.0-35)をサポートしています。

必要条件

• Cコンパイラ
• Goコンパイラ

使用方法

# Build
$ make

# Run
$ ./exploit

これにより、ターゲット上で解凍可能なlpe.zipファイルが生成されます。アーカイブには2つのバイナリが含まれています:

• wrapper: 名前空間に入るために使用されるCバイナリ
• exploit: 実際のエクスプロイト

exploitファイルは実行すべきプログラムです。wrapperプログラムを使用して自身を呼び出し、新しい名前空間に入ります。