CVE-2022-1015

CVE-2022-1015 根本原因 nftparseregister 関数では、arg が default として渡されるときの検証が行われないため、nftdochain 関数のスタック上で oob が発生する。 このとき payload expression を利用すると、read と write の両方ができる。 payload は以下のような動作をする。 つまり、インデックスを適切に調整すれば、スタック上で oob read / write ができる。 ただし、regs には検証を行う関数が存在する。 root@kitploit: default: if reg...