nftables 越界读/写漏洞利用 (CVE-2023-35001)

该漏洞利用用于 2023 年温哥华 Pwn2Own 大赛的 Ubuntu 桌面系统。支持赛事开始时可用的内核版本 (5.19.0-35)。

要求

• C 编译器
• Go 编译器

使用方法

# 构建
$ make

# 运行
$ ./exploit

这将生成一个 lpe.zip 文件，可在目标上解压。归档文件中包含两个二进制文件：

• wrapper：一个用于进入命名空间的 C 二进制程序
• exploit：实际的漏洞利用程序

exploit 文件是需要执行的程序。它使用 wrapper 程序调用自身并进入一个新的命名空间。