Der er blevet opdaget to sårbarheder i Linux-kernen (CVE-2023-1281, CVE-2023-1829), der tillader en lokal bruger at hæve sine privilegier i systemet. For at udføre et angreb kræves der rettigheder til at oprette og ændre trafik-klassifikatorer, hvilket er tilgængeligt med CAP_NET_ADMIN-rettigheder, som kan opnås ved at have ret til at oprette bruger-id-namespaces. Problemerne opstår fra kerneversion 4.14 og er blevet rettet i version 6.2.
Sårbarhederne skyldes adgang til hukommelse efter at den er blevet frigivet (use-after-free) i koden for trafik-kategorisatoren tcindex, som er en del af QoS (Quality of Service) subsystemet i Linux-kernen. Den første sårbarhed opstår på grund af en race condition ved opdatering af suboptimale hash-filtre, mens den anden sårbarhed opstår ved fjernelse af et optimalt hash-filter. Du kan følge rettelserne i distributioner på følgende sider: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. For at blokere for udnyttelse af sårbarheden kan du midlertidigt deaktivere muligheden for at oprette namespaces for ikke-privilegerede brugere ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
Kilde: opennet.ru
