🥇Уязвимости в Netfilter и io_uring, позволяващи повишаване на привилегиите в системата

В ядрото на Linux Netfilter и io_uring са открити уязвимости, които позволяват на локален потребител да повиши привилегиите си в системата:

Уязвимост (CVE-2023-32233) в подсистемата Netfilter, причинена от достъп до памет след освобождаване (use-after-free) в модула nf_tables, който осигурява работата на пакетния филтър nftables. Уязвимостта може да бъде експлоатирана чрез изпращане на специално форматирани заявки за обновление на конфигурацията на nftables. За провеждане на атака е необходим достъп до nftables, който може да бъде получен в отделно мрежово пространство (network namespaces) с правата CLONE_NEWUSER, CLONE_NEWNS или CLONE_NEWNET (например, при възможност за стартиране на изолиран контейнер).
За да даде на потребителите време да инсталират актуализации, изследователят, открил проблема, обеща да отложи с една седмица (до 15 май) публикуването на подробна информация и примери за работещ експлоит, предоставящ root shell. Уязвимостта е отстранена в актуализация 6.4-rc1. Можете да проследите корекцията на уязвимостта в дистрибутивите на страниците: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.
Уязвимост (CVE все още не е присвоен) в реализацията на интерфейса за асинхронен вход/изход io_uring, който е част от ядрото на Linux от версия 5.1. Проблемът е причинен от грешка в функцията io_sqe_buffer_register, позволяваща достъп до физическата памет извън статично алониран буфер. Проблемът се проявява само в клон 6.3 и ще бъде отстранен в предстоящата актуализация 6.3.2. Работещ прототип на експлоита, позволяващ изпълнение на код с привилегии на ядрото, вече е на разположение за тестване.