Уязвимости в Netfilter и io_uring, които ви позволяват да повишите привилегиите си в системата

Бяха идентифицирани уязвимости в подсистемите на ядрото на Linux Netfilter и io_uring, които позволяват на локален потребител да увеличи своите привилегии в системата:

• Уязвимост (CVE-2023-32233) в подсистемата Netfilter, причинена от достъп след освобождаване на паметта в модула nf_tables, който осигурява филтъра за пакети nftables. Уязвимостта може да се използва чрез изпращане на специално създадени заявки за актуализиране на конфигурацията на nftables. За извършване на атаката е необходим достъп до nftables, който може да бъде получен в отделни мрежови пространства от имена, ако имате права CLONE_NEWUSER, CLONE_NEWNS или CLONE_NEWNET (например, ако можете да стартирате изолиран контейнер).

  За да даде на потребителите време да инсталират актуализации, изследователят, който идентифицира проблема, обеща да отложи за една седмица (до 15 май) публикуването на подробна информация и пример за работещ експлойт, който предоставя root shell. Уязвимостта беше коригирана в актуализация 6.4-rc1. Можете да проследите корекцията на уязвимостта в дистрибуции на страниците: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.

• Уязвимост (CVE все още не е присвоена) в реализацията на асинхронния входно-изходен интерфейс io_uring, включен в ядрото на Linux от версия 5.1. Проблемът е причинен от грешка във функцията io_sqe_buffer_register, която позволява достъп до физическа памет отвъд границата на статично разпределен буфер. Проблемът се появява само в клон 6.3 и ще бъде коригиран в предстоящата актуализация 6.3.2. Работещ прототип на експлойта вече е наличен за тестване, което ви позволява да изпълнявате код с привилегии на ядрото.
  
  Източник: opennet.ru