概述

NFSundown（CVE-2025-38089）的概念验证利用代码。它可以远程触发NFS服务器的内核崩溃。

详情

远程攻击者可通过发送特制的RPC请求，触发内核空指针解引用并导致内核崩溃。这是由于在SUNRPC代码路径中未正确处理 rqstp->rq_accept_statp 指针，使其保持为NULL并在错误处理分支中被解引用。在某些情况下（当所有服务器线程至少接受过一次连接时），这还可能导致释放后使用（use-after-free）。该漏洞已被分配编号CVE-2025-38089。

受影响版本

• 引入于：6.3，29cd2927fb914cc53b5ba4f67d2b74695c994ba4
• 修复于：6.16，94d10a4dba0bc482f2b01e39f06d5513d0f75742

使用方法

1. 启动存在漏洞的NFS服务器，确保与受害者的网络连接正常
2. 根据需要修改 poc.py 中的IP和接口，然后运行以下命令

iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP # 丢弃来自受害者服务器的RST数据包
python poc.py

致谢

我要感谢 @FFreestanding 在复现漏洞和开发PoC过程中提供的帮助。

免责声明

本概念验证（PoC）代码仅供教育和研究目的使用。

请负责任地使用本代码，并且仅在你拥有或已获得明确测试权限的系统上使用。

作者和贡献者不对因使用本代码而产生的任何滥用或损害承担责任。