nftables oob read/write exploit (CVE-2023-35001)

Эксплойт использовался на pwn2own Vancouver 2023 на Ubuntu desktop. Эксплойт поддерживает версию ядра, доступную на момент начала мероприятия (5.19.0-35).

Требования

• Компилятор C
• Компилятор Go

Использование

# Build
$ make

# Run
$ ./exploit

В результате создаётся файл lpe.zip, который можно распаковать на целевой системе. В архиве два бинарных файла:

• wrapper: C-бинарник для входа в пространства имён
• exploit: собственно эксплойт

Файл exploit — это программа, которую следует запускать. Она использует программу wrapper, чтобы вызвать саму себя и войти в новое пространство имён.