CVE-2026-23111 — Linux Kernel nf_tables UAF → LPE

Рабочий эксплойт для локального повышения привилегий, использующий CVE-2026-23111 — use-after-free в подсистеме ядра Linux nf_tables. Протестирован на linux-6.12.69 (x86-64).

Требования к целевой системе

Эксплойт предполагает, что целевое ядро собрано с:

Смещения в offsets.h специфичны для конкретной сборки ядра — перегенерируйте их для любого другого ядра

Структура репозитория

Сборка

Требуется musl-gcc (sudo apt install musl-tools).

make          # builds exp + rootme (static ELFs)
make clean    # remove built binaries

Оба бинарника статические, поэтому они работают внутри минимального busybox initramfs без разделяемых библиотек. exp ожидает rootme рядом с собой в /cve-2026-23111-poc/ на целевой системе.

Портирование на другое ядро

offsets.h генерируется из конкретной сборки. Для другого vmlinux:

make offsets SYSTEM_MAP=/path/to/System.map

gen_offsets.sh извлекает символы (single_start, modprobe_path, init_ipc_ns, msleep, memcpy, …) и ROP-гаджеты, все как смещения от базы ядра. Вам также потребуется перепроверить смещения структур, зашитые в exp.c (раскладка nft_chain, nft_expr_ops.validate, init_ipc_ns + 0x110, msg_queue.q_messages, xa_node.slots), с помощью pahole / дизассемблирования, если ваше ядро существенно отличается от 6.12.x.

Отказ от ответственности

Этот код опубликован для защитных исследований в области безопасности и обучения. Он нацелен на лабораторную виртуальную машину с заведомо уязвимым ядром. Не используйте его против систем, которыми вы не владеете и не уполномочены тестировать. Автор не несёт ответственности за неправомерное использование.