CVE-2022-32250 の LPE エクスプロイト - netfilter の Use-After-Free 脆弱性。
脆弱性に関する私の解説記事: Conquering a Use-After-Free in nf_tables: Detailed Analysis and Exploitation of CVE-2022-32250
ビルドには libmnl と libnftnl が必要です。
gcc -lmnl -lnftnl exploit.c -o exploit
この脆弱性は、KMALLOC_NORMAL キャッシュのみを持つバージョンと、KMALLOC_CGROUP も持つバージョンの両方に影響します。エクスプロイトを作成する際、私は両方のケースで動作するプリミティブのみを使用しました。ただし、テストは KMALLOC_NORMAL キャッシュのみを持つ 5.12 で実施しました。理論上は両方のケースで動作しますが、実際には少し調整が必要かもしれません。
エクスプロイトの信頼性は妥当です。Linux のキー制限（非rootユーザーは200まで）がオブジェクトスプレー能力のボトルネックとなっています。
このエクスプロイトは Proof-of-Concept であり、5.12.0 上でローカル権限昇格を達成できます。武器化することは目的ではなかったため、他のバージョンでの依存性については一切言及できません。
この Proof-of-Concept および脆弱性の解説記事は、教育および研究目的のみのものです。自己責任で使用してください。