CVE-2024-1086 根本原因与利用

目标内核： Linux < 6.8（netfilter nf_tables）

新颖角度： nft_verdict_init 中的逻辑混淆导致引用计数 double-free，可通过堆喷射实现任意内存写入。

目录

1. 背景 — netfilter / nf_tables 概述
2. 根本原因分析 — nft_verdict_init 逻辑混淆
3. 受影响的内核代码 — 带注释的源码节选
4. 概念验证 — 触发和利用代码
5. 利用策略 — 堆喷射实现任意写入
6. 参考资料