Локална уязвимост в nftables, позволяваща повишаване на привилегиите

В Netfilter, подсистема на ядрото на Linux, използвана за филтриране и модифициране на мрежови пакети, е открита уязвимост (CVE не е присвоен), която позволява на локален потребител да изпълни код на ниво ядро и да повиши своите привилегии в системата. Изследователите демонстрираха експлоит, който даде на локален потребител правата на root в Ubuntu 22.04 с ядрото 5.15.0-39-generic. Първоначално информацията за уязвимостта беше планирано да бъде публикувана на 15 август, но заради копиране на писмо с прототип на експлоита в публичния имейл списък, ембаргото за разкритие на информацията беше отменено.

Проблемът се проявява от версия на ядрото 5.8 и е причинен от преливане на буфер в кода за обработка на set-списъци в модула nf_tables, възникнало в резултат на липса на подходящи проверки в функцията nft_set_elem_init. Грешката е внесена в промяна, която разширява до 128 байта областта за съхранение на елементите на списъка.

За извършване на атака е необходимо наличието на достъп до nftables, който може да бъде получен в отделно мрежово пространство от имена при наличие на права CLONE_NEWUSER, CLONE_NEWNS или CLONE_NEWNET (например, при възможност за стартиране на изолиран контейнер). Засега корекцията не е налична. За блокиране на експлоатацията на уязвимостта в обикновени системи, трябва да се уверите, че опцията за създаване на пространства от имена от непотребителски потребители е деактивирана ("sudo sysctl -w kernel.unprivileged_userns_clone=0").

Източник: opennet.ru