{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Der er identificeret udnyttelige s\u00e5rbarheder i nf_tables, watch_queue og IPsec i Linux-kernen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Linux-kernen er der opdaget flere alvorlige s\u00e5rbarheder, der g\u00f8r det muligt for lokale brugere at h\u00e6ve deres privilegier i systemet. Der er udarbejdet arbejdende prototyper af exploits til alle de overvejede problemer. <\/p>\n
\n
S\u00e5rbarhed (CVE-2022-0995) i undersystemet til begivenhedsoverv\u00e5gning watch_queue, der f\u00f8rer til skrivning af data i kerne-minneomr\u00e5der uden for det tildelte buffer. Et angreb kan udf\u00f8res af enhver ikke-privilegeret bruger og f\u00f8re til k\u00f8rsel af egen kode med kernelrettigheder. S\u00e5rbarheden er til stede i funktionen watch_queue_set_size() og er relateret til fors\u00f8get p\u00e5 at rydde alle pegere i listen, selvom der ikke er blevet tildelt hukommelse til dem. Problemet opst\u00e5r, n\u00e5r kernen er bygget med indstillingen \"CONFIG_WATCH_QUEUE=y\", som bruges i de fleste Linux-distributioner.\n
S\u00e5rbarheden er blevet rettet i \u00e6ndringen, der blev tilf\u00f8jet til kernen den 11. marts. Opdateringsudgivelser i distributionerne kan f\u00f8lges p\u00e5 de f\u00f8lgende sider: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. En fungerende prototype af exploit er allerede offentligt tilg\u00e6ngelig og giver root-adgang, n\u00e5r den k\u00f8res i Ubuntu 21.10 med kernen 5.13.0-37.
<\/center> <\/p>\n
S\u00e5rbarheden (CVE-2022-27666) i kernemodulerne esp4 og esp6 med implementering af ESP-konverteringer (Encapsulating Security Payload) til IPsec, der anvendes ved brug af IPv4 og IPv6. S\u00e5rbarheden g\u00f8r det muligt for en lokal bruger med almindelige privilegier at overskrive objekter i kernelens hukommelse og h\u00e6ve sine privilegier i systemet. Problemet skyldes manglen p\u00e5 en kontrol af den tildelte hukommelsesst\u00f8rrelse og de faktisk modtagne data, idet den maksimale beskedst\u00f8rrelse kan overstige den maksimale hukommelsesst\u00f8rrelse, der tildeles til strukturen skb_page_frag_refill.\n
S\u00e5rbarheden er blevet rettet i kernen den 7. marts (repareret i 5.17, 5.16.15 osv.). Opdateringsudgivelser i distributionerne kan f\u00f8lges p\u00e5 de f\u00f8lgende sider: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. En fungerende prototype af exploit, der g\u00f8r det muligt for almindelige brugere at f\u00e5 root-adgang i Ubuntu Desktop 21.10 i standardkonfigurationen, er allerede blevet offentliggjort p\u00e5 GitHub. Det h\u00e6vdes, at med mindre \u00e6ndringer vil exploit ogs\u00e5 fungere i Fedora og Debian. Bem\u00e6rkelsesv\u00e6rdigt er det, at exploit oprindeligt blev forberedt til konkurrencerne pwn2own 2022, men kernedesignere opdagede og rettede en relateret fejl, hvorfor det blev besluttet at offentligg\u00f8re detaljerne om s\u00e5rbarheden.
![\"Der](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n