nftables OOB 읽기/쓰기 익스플로잇 (CVE-2023-35001)

2023년 밴쿠버 pwn2own에서 Ubuntu 데스크톱을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 행사 초기에 제공된 커널 버전(5.19.0-35)을 지원합니다.

요구 사항

• C 컴파일러
• Go 컴파일러

사용법

# Build
$ make

# Run
$ ./exploit

이렇게 하면 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일이 생성됩니다. 아카이브에는 두 개의 바이너리가 있습니다:

• wrapper: 네임스페이스 진입에 사용되는 C 바이너리
• exploit: 실제 익스플로잇

exploit 파일이 실행해야 하는 프로그램입니다. 이 프로그램은 wrapper 프로그램을 사용하여 자신을 호출하고 새 네임스페이스에 진입합니다.