turtlearm/cve-2023-0179-pocExploit para CVE-2023-0179, um estouro de buffer de pilha no subsistema nftables do Linux, permitindo escalada de privilégio local não privilegiada para root via sobrescrita de modprobe_path.
Este repositório contém o exploit para a vulnerabilidade que descobri recentemente no subsistema nftables, à qual foi atribuído o CVE-2023-0179, afetando todas as versões do Linux de 5.5 a 6.2-rc3, embora o exploit tenha sido testado na versão 6.1.6.
Os detalhes da vulnerabilidade e o writeup podem ser encontrados em oss-security
Basta invocar o comando make needle para gerar o executável correspondente.
libmnl e libnftnl são necessários para que a compilação seja bem-sucedida:
sudo apt-get install libmnl-dev libnftnl-dev
O exploit entrará em um namespace de usuário e rede sem privilégios e adicionará uma expressão nft_payload através da função rule_add_payload que, quando avaliada, desencadeará o estouro de buffer na pilha e sobrescreverá os registradores.
O conteúdo é então recuperado com o seguinte comando nft:
nft list map netdev mytable myset12
A saída vazará vários endereços embaralhados relativos a estruturas de dados do kernel, entre os quais encontramos um endereço de instrução do kernel e o ponteiro regs.
O exploit cria uma nova conta de usuário needle:needle com UID 0 abusando da variável modprobe_path.
Aproveite os privilégios de root.
libnftnl de David Bouman e post detalhado no blog