nftables oob read/write exploit (CVE-2023-35001)

Эксплойт, использованный на pwn2own Vancouver 2023 на настольной Ubuntu. Эксплойт поддерживает версию ядра, доступную на момент начала мероприятия (5.19.0-35).

Требования

• Компилятор C
• Компилятор Go

Использование

# Build
$ make

# Run
$ ./exploit

Это создаёт файл lpe.zip, который можно распаковать на целевой системе. В архиве находятся два бинарных файла:

• wrapper: C-бинарный файл, используемый для входа в пространства имён
• exploit: Сам эксплойт

Файл exploit — это программа, которую следует запускать. Она использует программу wrapper для вызова самой себя и входа в новое пространство имён.