I Netfilter-systemen er der identificeret en sårbarhed (CVE-2023-6817), der potentielt kan gøre det muligt for en lokal bruger at hæve sine privilegier i systemet. Problemet skyldes adgang til hukommelsen efter dens frigivelse (use-after-free) i modulet nf_tables, der understøtter pakkefilteret nftables. Sårbarheden viser sig fra version 5.6 af Linux-kernen. En rettelse af sårbarheden er foreslået i Linux-kernen 6.7-rc5s testudgave og er blevet overført til de aktuelle stabile versioner 5.10.204, 5.15.143, 6.1.68 og 6.6.7.
Problemet skyldes en fejl i funktionen nft_pipapo_walk, som resulterede i, at der under iteration over PIPAPO-elementer (Pile Packet Policies) ikke blev kontrolleret for forekomster, hvilket førte til dobbeltfrigivelse af hukommelse. For at udføre et angreb kræves adgang til nftables, som kan opnås med rettighederne CAP_NET_ADMIN i ethvert brugerid-namespace eller netværksnamespace, som kan gives, for eksempel i isolerede containere. En prototype af et exploit er offentliggjort til test af dine systemer.
Kilde: opennet.ru
