nftables OOB 읽기/쓰기 익스플로잇 (CVE-2023-35001)

pwn2own Vancouver 2023에서 Ubuntu 데스크탑을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 이벤트 시작 시 사용 가능한 커널 버전(5.19.0-35)을 지원합니다.

요구 사항

• C 컴파일러
• Go 컴파일러

사용법

# Build
$ make

# Run
$ ./exploit

이 명령은 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일을 생성합니다. 아카이브에는 두 개의 바이너리가 있습니다:

• wrapper: 네임스페이스 진입에 사용되는 C 바이너리
• exploit: 실제 익스플로잇

exploit 파일은 실행해야 하는 프로그램입니다. wrapper 프로그램을 사용하여 자신을 호출하고 새 네임스페이스에 진입합니다.