Needle (CVE-2023-0179) 취약점 공격

이 저장소는 최근에 발견된 nftables 서브시스템의 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 CVE-2023-0179로 할당되었으며, Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미칩니다. 익스플로잇은 6.1.6에서 테스트되었습니다.

취약점 세부 정보와 설명은 oss-security에서 확인할 수 있습니다.

빌드 방법

make needle 명령어를 실행하여 해당 실행 파일을 생성하면 됩니다.

빌드가 성공하려면 libmnl과 libnftnl이 필요합니다:

sudo apt-get install libmnl-dev libnftnl-dev

정보 누출

익스플로잇은 권한이 없는 사용자 및 네트워크 네임스페이스에 진입하여 rule_add_payload 함수를 통해 nft_payload 표현식을 추가합니다. 이 표현식이 평가되면 스택 버퍼 오버플로우를 트리거하고 레지스터를 덮어씁니다.

그런 다음 다음 nft 명령어로 내용을 검색합니다:

nft list map netdev mytable myset12

출력에는 커널 데이터 구조와 관련된 여러 섞인 주소가 누출되며, 그중에는 커널 명령어 주소와 regs 포인터가 포함됩니다.

LPE

익스플로잇은 modprobe_path 변수를 악용하여 UID 0의 새 사용자 계정 needle:needle을 생성합니다.

루트 권한을 즐기세요.

데모

크레딧

• David Bouman의 libnftnl 구현체 및 상세한 블로그 포스트