CVE-2024-1086: Причина и эксплуатация

Целевые ядра: Linux < 6.8 (netfilter nf_tables)

Новый подход: Путаница в логике nft_verdict_init приводит к двойному освобождению счётчика ссылок, эксплуатация через heap spray для произвольной записи в память.

Содержание

1. Предыстория — обзор netfilter / nf_tables
2. Анализ первопричины — путаница в логике nft_verdict_init
3. Уязвимый код ядра — аннотированные фрагменты исходного кода
4. Proof of Concept — код для запуска и эксплуатации
5. Стратегия эксплуатации — heap spray для произвольной записи
6. Ссылки