En sårbarhed er blevet opdaget i Netfilter-subsystemet (CVE-2023-6817), som teoretisk set kan udnyttes af en lokal bruger til at øge sine privilegier i systemet. Problemet ligger i brugen af frigivet hukommelse (use-after-free) i nf_tables-modulet, der er ansvarligt for nftables-pakke filtfunktionaliteten.
Sårbarhed gældende fra Linux-kernens version 5.6. Rettelsen er det blevet foreslået til PostgreSQL-udviklerne er i testudgaven af Linux-kernen 6.7-rc5 og er blevet inkluderet i de nuværende stabile grene 5.10.204, 5.15.143, 6.1.68 og 6.6.7.
Problemet skyldes en fejl i funktionen nft_pipapo_walk, der ikke kontrollerer eksistensen af duplikater under iterationen af PIPAPO-elementer (Pile Packet Policies). Dette fører til dobbelt frigivelse af hukommelse. For at en succesfuld angreb kan finde sted, kræves der adgang til nftables, som kan opnås ved at have CAP_NET_ADMIN-rettigheder i et hvilket som helst brugernameskaber (user namespace) eller netværksnameskaber (network namespace). Disse rettigheder kan f.eks. gives i isolerede containere. For at kontrollere dine systemer udgivet prototype af exploit.
Kilde: linux.org.ru
