В ядрото на Netfilter беше открита уязвимост (CVE-2022-1972), подобна на проблема, разкрита в края на май. Новата уязвимост също позволява на локален потребител да получи root права в системата чрез манипулации с правилата в nftables и изисква за извършване на атаката достъп до nftables, който може да бъде получен в отделно пространство от имена (network namespace или user namespace) при наличие на права CLONE_NEWUSER, CLONE_NEWNS или CLONE_NEWNET (например, при възможност за стартиране на изолиран контейнер).
Проблемът е причинен от грешка в кода за обработка на set-списъци с полета, включващи няколко диапазона, и води до запис извън заделената област на паметта при обработка на специално форматирани параметри на списъка. Изследователите успяха да подготвят работещ експлоит за получаване на root права в Ubuntu 21.10 с ядро 5.13.0-39-generic. Уязвимостта се проявява, започвайки с ядрото 5.6. Поправка е предложена под формата на патч. За блокиране на експлоатацията на уязвимостта в обикновени системи, трябва да се уверите, че има изключение на възможността за създаване на пространства от имена от непривилегировани потребители ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
Освен това, бяха публикувани данни за три уязвимости в ядрото, свързани с подсистемата NFC. Уязвимостите позволяват аварийно спиране на работата при извършване на действия от непривилегирован потребител (по-опасни вектори на атака все още не са демонстрирани):
- CVE-2022-1734 — достъп до вече освободена памет (use-after-free) в драйвера nfcmrvl (drivers/nfc/nfcmrvl), която се проявява при симулация на NFC устройство в потребителското пространство.
- CVE-2022-1974 — достъп до вече освободена памет в netlink-функциите за NFC устройства (net/nfc/core.c), проявяваща се при регистрация на ново устройство. Както и предишната уязвимост, проблемът може да бъде експлоатиран чрез симулация на NFC устройство в потребителското пространство.
- CVE-2022-1975 — грешка в кода за зареждане на фърмуерите за NFC устройства, която може да се използва за извикване на състояние "panic".
Източник: opennet.ru
