CVE-2022-32250-exploit — Эксплойт для локального повышения привилегий в ядре Linux для CVE-2022-32250, использующий уязвимость use-after-free в NFT_STATEFUL_EXPR для получения root-доступа на уязвимых системах Ubuntu. | Kitploit

CVE-2022-32250-Linux-Kernel-LPE

Демонстрационное видео

https://www.youtube.com/watch?v=YqmwA6fPjKE

Описание

CVE-2022-32250 позволяет локальному пользователю повысить привилегии до root, поскольку неверная проверка NFT_STATEFUL_EXPR приводит к use-after-free.

Ссылка

Эксплойт ядра Linux (CVE-2022-32250) с mqueue

Уязвимые версии

Linux, до коммита 520778042ccca019f3ffa136dd0ca565c486cedd (26 мая 2022)
Ubuntu <= 22.04 до установки исправления безопасности

Тестовая среда и запуск

Тестовая среда

Платформа
- Ubuntu 22.04 amd64
Версии
- Linux ubuntu 5.15.0-27-generic #28-Ubuntu SMP Thu Apr 14 04:55:28 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

Запуск

gcc exp.c -o exp -l mnl -l nftnl -w
./exp

Предупреждение

Этот эксплойт повреждает slab-кэши ядра Linux, что может вызвать панику ядра при попытке получения привилегий root.

Результат

Скачать инструмент