Локална уязвимост в ядрото на Linux, експлоатирана чрез nftables

В подсистемата Netfilter е открито уязвимост (CVE-2023-6817), която потенциално позволява на локален потребител да повиши привилегиите си в системата. Проблемът е причинен от достъп до памет след освобождаването ѝ (use-after-free) в модула nf_tables, който осигурява работата на пакетния филтър nftables. Уязвимостта се проявява от версия на ядрото Linux 5.6. Корекцията на уязвимостта е предложена в тестовия издание на ядрото Linux 6.7-rc5 и е пренесена в актуалните стабилни версии 5.10.204, 5.15.143, 6.1.68 и 6.6.7.

Проблемът е причинен от грешка в функцията nft_pipapo_walk, поради която при обхода на елементите PIPAPO (Pile Packet Policies) не е проверявано наличието на дубликати, което е водело до двойно освобождаване на паметта. За извършване на атаката е необходим достъп до nftables, който може да бъде получен с правата CAP_NET_ADMIN в каквато и да е пространство от идентификатори на потребители (user namespace) или мрежово пространство от имена (network namespace), които могат да бъдат предоставени, например, в изолирани контейнери. За тестване на своите системи е публикуван прототип на експлойт.

Източник: opennet.ru