Exploit de leitura/escrita oob do nftables (CVE-2023-35001)

Exploit usado no pwn2own Vancouver 2023 no Ubuntu desktop. O exploit suporta a versão do kernel disponível no início do evento (5.19.0-35).

Requisitos

• Compilador C
• Compilador Go

Uso

# Build
$ make

# Run
$ ./exploit

Isso produz um arquivo lpe.zip que pode ser descompactado no alvo. Existem dois binários no arquivo:

• wrapper: Um binário C usado para entrar em namespaces
• exploit: O exploit propriamente dito

O arquivo exploit é o programa que deve ser executado. Ele usa o programa wrapper para chamar a si mesmo e entrar em um novo namespace.