声明
本篇文章仅用于漏洞复现与技术研究，请勿利用文章内的相关技术从事非法测试，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
一、漏洞描述
Linux内核的Netfilter子系统在处理批量请求更新nf_tables 配置信息时，由于处理匿名集的逻辑存在缺陷，存在释放重利用(UAF) 漏洞。利用该漏洞可实现对内核内存的任意读写，具有CAP_NET_ADMIN权限的本地用户可利用该漏洞提升至权限至ROOT级别
二、影响版本
Linux Kernel <= v6.3.1
三、本地复现
Tips: 注意，一旦在易受攻击的系统上启动了PoC（概念验证），该系统可能会处于不稳定状态，并且内核内存可能被破坏。我们强烈建议在专用系统上测试PoC，以避免可能的数据损坏。
系统环境: Ubuntu 23.04
Linux Kernel版本：6.2.0-20-generic
在复现之前需要使用下面几条命令安装所需环境
sudo apt install gcc libmnl-dev libnftnl-dev
POC地址：https://github.com/Liuk3r/CVE-2023-32233
exploit.c源码：https://www.openwall.com/lists/oss-security/2023/05/15/5/3
运行以下命令来构建POC二进制文件
gcc -Wall -o exploit exploit.c -lmnl -lnftnl
执行 ./exploit
其他Ubuntu系统版本复现过程中运行出现报错，实际项目中谨慎尝试！！！
四、修复方案
官方已发布补丁修复了此漏洞。
