{"id":108438,"date":"2023-05-09T12:48:21","date_gmt":"2023-05-09T10:48:21","guid":{"rendered":"https:\/\/prohoster.info\/?p=108438"},"modified":"2023-05-10T08:54:54","modified_gmt":"2023-05-10T06:54:54","slug":"uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"S\u00e5rbarheder i Netfilter og io_uring, der muligg\u00f8r forh\u00f8jelse af privilegier i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Linux-kernens Netfilter- og io_uring-underliggende systemer er der fundet s\u00e5rbarheder, der giver en lokal bruger mulighed for at h\u00e6ve deres privilegier i systemet: <\/p>\n
\n
S\u00e5rbarheden (CVE-2023-32233) i Netfilter-underliggende systemet skyldes adgang til hukommelse efter frigivelse (use-after-free) i nf_tables-modulet, der underst\u00f8tter nftables-pakkefiltret. S\u00e5rbarheden kan udnyttes ved at sende s\u00e6rligt konstruerede foresp\u00f8rgsler om opdatering af nftables-konfigurationen. For at udf\u00f8re et angreb kr\u00e6ves adgang til nftables, som kan opn\u00e5s i et isoleret netv\u00e6rksomr\u00e5de (network namespaces) med rettighederne CLONE_NEWUSER, CLONE_NEWNS eller CLONE_NEWNET (for eksempel ved at kunne starte en isoleret container).\n
For at give brugerne tid til at installere opdateringer har den, der opdagede problemet, lovet at udskyde offentligg\u00f8relsen af detaljerede oplysninger og et eksempel p\u00e5 en arbejdsudnyttelse, der giver root-shell, i en uge (til den 15. maj). S\u00e5rbarheden er blevet rettet i opdatering 6.4-rc1. F\u00f8lg rettelsen af s\u00e5rbarheden i distributionerne p\u00e5 siderne: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. <\/p>\n
S\u00e5rbarheden (CVE endnu ikke tildelt) i implementeringen af den asynkrone input\/output-gr\u00e6nseflade io_uring, der er en del af Linux-kernen siden version 5.1. Problemet skyldes en fejl i funktionen io_sqe_buffer_register, der g\u00f8r det muligt at f\u00e5 adgang til fysisk hukommelse uden for den statisk tildelte buffer. Problemet viser sig kun i version 6.3 og vil blive rettet i den kommende opdatering 6.3.2. En funktionel prototype af udnyttelsen er allerede tilg\u00e6ngelig til test, hvilket g\u00f8r det muligt at k\u00f8re kode med kernelprivilegier.\n