V Netfilter, subsystému jádra Linux používaném pro filtrování a modifikaci síťových paketů, byla odhalena zranitelnost (CVE-2022-25636), která umožňuje provedení kódu na úrovni jádra. Bylo oznámeno, že byl připraven příklad exploitu, který umožňuje místnímu uživateli zvýšit své privilegium v Ubuntu 21.10 s vypnutým ochranným mechanismem KASLR. Problém se projevuje od jádra 5.4. Oprava je zatím dostupná ve formě patche (správné verze jádra zatím nebyly vytvořeny). Sledovat publikaci aktualizací balíčků v distribucích lze na těchto stránkách: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.
Zranitelnost byla způsobena chybou ve výpočtu velikosti pole flow->rule->action.entries ve funkci nft_fwd_dup_netdev_offload (definována v souboru net/netfilter/nf_dup_netdev.c), která může vést k zápisu dat řízených útočníkem do paměti mimo vyhrazený buffer. Chyba se projevuje při nastavování pravidel "dup" a "fwd" v řetězcích, pro které se používá hardwarové zrychlení zpracování paketů (offload). Jelikož přetečení nastává před vytvořením pravidla pro filtrování paketů a kontrolou podpory offload, zranitelnost je také použitelná pro síťová zařízení, která hardwarové zrychlení nepodporují, jako je smyčkový rozhraní.
Je uvedeno, že problém je poměrně snadno zneužitelný, protože hodnoty vycházející za mez buferu mohou přepsat ukazatel na strukturu net_device a přepsané hodnoty se vracejí do uživatelského prostoru, což umožňuje zjistit potřebné adresy v paměti pro provedení útoku. K využití zranitelnosti je nutné vytvořit určitá pravidla v nftables, což je možné pouze s oprávněními CAP_NET_ADMIN, která mohou být získána neprivilegovaným uživatelem v odděleném síťovém jmenném prostoru (network namespaces). Zranitelnost může být také využita pro útoky na systémy kontejnerové izolace.
Zdroj: opennet.ru
