{"id":103411,"date":"2022-02-22T15:37:00","date_gmt":"2022-02-22T13:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2022-02-22T15:37:00","modified_gmt":"2022-02-22T13:37:00","slug":"uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"S\u00e5rbarhed i netfilter-subsystemet, der tillader udf\u00f8relse af kode p\u00e5 Linux-kerne niveau","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Netfilter, en del af Linux-kernen, der bruges til filtrering og \u00e6ndring af netv\u00e6rkspakker, er der opdaget en s\u00e5rbarhed (CVE-2022-25636), der muligg\u00f8r udf\u00f8relse af kode p\u00e5 kerneniveau. Der er rapporteret om udarbejdelsen af et exploit, der giver en lokal bruger mulighed for at h\u00e6ve sine privilegier i Ubuntu 21.10 med den beskyttelsesmekanisme KASLR deaktiveret. Problemet opst\u00e5r fra kerne 5.4. En rettelse er endnu ikke tilg\u00e6ngelig som en kernelopdatering (korrektive kerneludgivelser er ikke blevet dannet). Man kan f\u00f8lge med i offentligg\u00f8relsen af opdateringspakker i distributionerne p\u00e5 disse sider: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. <\/p>\n
S\u00e5rbarheden skyldes en fejl i beregningen af st\u00f8rrelsen p\u00e5 arrayet flow->rule->action.entries i funktionen nft_fwd_dup_netdev_offload (defineret i filen net\/netfilter\/nf_dup_netdev.c), som kan f\u00f8re til, at kontrollerede data fra en angriber kan skrives til hukommelsesomr\u00e5der uden for det tildelte buffer. Fejlen opst\u00e5r, n\u00e5r der konfigureres reglerne 'dup' og 'fwd' i k\u00e6der, hvor der anvendes hardwareaccelereret behandling af pakker (offload). Da overfyldningen opst\u00e5r p\u00e5 et tidspunkt f\u00f8r oprettelsen af packetfilterreglen og kontrollen af underst\u00f8ttelse af offload, g\u00e6lder s\u00e5rbarheden ogs\u00e5 for netv\u00e6rksenheder, der ikke underst\u00f8tter hardwareacceleration, s\u00e5som loopback-interfacet. <\/p>\n
Det er bem\u00e6rket, at problemet er relativt nemt at udnytte, da v\u00e6rdier, der overskrider bufferens gr\u00e6nser, kan overskrive pekeren til strukturen net_device, og dataene fra den overskrevne v\u00e6rdi returneres til brugerrummet, hvilket g\u00f8r det muligt at finde de adresser i hukommelsen, der er n\u00f8dvendige for at udf\u00f8re et angreb. For at udnytte s\u00e5rbarheden kr\u00e6ves det, at der oprettes specifikke regler i nftables, hvilket kun er muligt med privilegierne CAP_NET_ADMIN, som kan opn\u00e5s af en ikke-privilegeret bruger i et separat netv\u00e6rksnavnrum (network namespace). S\u00e5rbarheden kan ogs\u00e5 udnyttes til angreb p\u00e5 systemer med containerisolering. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"