nftables 越界读/写漏洞利用（CVE-2023-35001）

该漏洞利用在 2023 年温哥华 Pwn2Own 大赛中用于 Ubuntu 桌面系统。此漏洞利用支持赛事开始时可用的内核版本（5.19.0-35）。

要求

• C 编译器
• Go 编译器

用法

# Build
$ make

# Run
$ ./exploit

运行后将生成一个 lpe.zip 文件，可在目标系统上解压。压缩包中有两个二进制文件：

• wrapper：用于进入命名空间的 C 二进制程序
• exploit：实际的漏洞利用程序

应执行的程序是 exploit 文件。它通过 wrapper 程序调用自身并进入一个新的命名空间。