CVE-2022-32250

总结

net/netfilter/nf_tables_api.c 在 Linux 内核（直至 5.18.1）中，允许本地用户（能够创建用户/网络命名空间）将权限提升至 root，原因在于错误的 NFT_STATEFUL_EXPR 检查导致了释放后使用（use-after-free）漏洞。

来源

• CVE-2022-32250漏洞利用

  我针对 Linux 内核 5.18 中 CVE-2022-32250 的漏洞利用程序

• CVE-2022-32250漏洞利用

  Linux 内核针对 CVE-2022-32250 的漏洞利用，该漏洞是 nf_tables 中的释放后使用（use-after-free），在内核 5.13 上成功率约为 70%。基于 libmnl 和 libnftnl 构建。

• CVE-2022-32250-exploit漏洞利用

  Linux内核本地提权利用CVE-2022-32250，利用NFT_STATEFUL_EXPR中的释放后使用漏洞，在受影响的Ubuntu系统上获取root访问权限。

• CVE-2022-32250-LPE漏洞利用

  Linux netfilter 子系统中一个释放后使用（use-after-free）漏洞的 LPE PoC。

• 2022-32250LPE漏洞利用

  CVE-2022-32250-LPE

• cve-testingPoC

  通过分别篡改modprobe_path和劫持控制流来复现CVE-2022-32250和CVE-2025-21756。

• CVE-2022-32250PoC

  针对 CVE-2022-32250 的概念验证漏洞利用程序，该漏洞是 Linux 内核 Netfilter nf_tables 中的释放后使用（use-after-free）漏洞，可实现本地权限提升。

• CVE-2022-32250-Compiled漏洞利用

  针对 CVE-2022-32250（一个可实现权限提升的 Linux 内核漏洞）的编译后漏洞利用程序。专为对受影响系统进行渗透测试和安全研究而设计。

• kernel-exploit-factory研究

  Linux 内核 CVE 漏洞利用分析报告及相关调试环境。你不再需要编译 Linux 内核和配置你的环境了。