Уязвимости в подсистемата QoS на ядрото на Linux, позволяващи повишаване на привилегиите в системата

В ядрото на Linux са открити две уязвимости (CVE-2023-1281, CVE-2023-1829), които позволяват на локален потребител да повиши своите права в системата. За извършване на атаката са необходими права за създаване и модифициране на классификатори на трафик, които са достъпни при наличие на правата CAP_NET_ADMIN, които могат да бъдат получени в случай на възможност за създаване на пространства с идентификатори на потребители (user namespace). Проблемите се проявяват, започвайки от ядрото 4.14 и са отстранени в клон 6.2.

Уязвимости се дължат на достъп до паметта след нейното освобождаване (use-after-free) в кодa на класификатора на трафика tcindex, който е част от подсистемата QoS (Quality of service) на ядрото на Linux. Първата уязвимост се проявява поради състояние на състезание при обновяване на неоптимални hash-филтри, а втората уязвимост при изтриване на оптимален hash-филтър. Можете да проследите корекциите в дистрибуциите на следните страници: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. За блокиране на експлоатацията на уязвимостта, минавайки по заобиколен маршрут, може да се отключи възможността за създаване на пространства с идентификатори от непривилегировани потребители ("sudo sysctl -w kernel.unprivileged_userns_clone=0").

Източник: opennet.ru