CVE-2026-23111 — Linux 内核 nf_tables UAF → LPE

针对 CVE-2026-23111 的可用本地权限提升漏洞利用程序，该漏洞是 Linux 内核 nf_tables 子系统中的 释放后使用（use-after-free）漏洞。已在 linux-6.12.69（x86-64）上测试。

目标要求

该漏洞利用程序假定目标内核使用以下配置构建：

offsets.h 中的偏移量特定于某一个内核构建 — 对于任何其他内核都需要重新生成

仓库布局

构建

需要 musl-gcc（sudo apt install musl-tools）。

make          # builds exp + rootme (static ELFs)
make clean    # remove built binaries

两个二进制文件都是静态的，因此它们可以在没有共享库的最小 busybox initramfs 中运行。 exp 期望 rootme 位于目标机上其旁边的 /cve-2026-23111-poc/ 目录中。

移植到其他内核

offsets.h 是从特定构建生成的。对于不同的 vmlinux：

make offsets SYSTEM_MAP=/path/to/System.map

gen_offsets.sh 提取符号（single_start、modprobe_path、init_ipc_ns、msleep、 memcpy 等）和 ROP gadget，全部作为相对于内核基址的偏移量。如果 你的内核与 6.12.x 有显著差异，你还需要使用 pahole / 反汇编重新验证 exp.c 中硬编码的结构体偏移量（nft_chain 布局、nft_expr_ops.validate、 init_ipc_ns + 0x110、msg_queue.q_messages、xa_node.slots）。

免责声明

此代码发布用于防御性安全研究和教育。它针对的是运行已知存在漏洞内核的实验虚拟机。 请勿将其用于你并不拥有或未获授权测试的系统。作者对滥用不承担任何责任。