{"id":109268,"date":"2023-07-06T03:10:18","date_gmt":"2023-07-06T01:10:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=109268"},"modified":"2023-07-06T09:41:48","modified_gmt":"2023-07-06T07:41:48","slug":"uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"StackRot-s\u00e5rbarheden i Linux-kernen, der muligg\u00f8r privilegeret escalation.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Overs\u00e6ttelsen af VMA (Virtual Memory Area) i Linux 6.1-kernen fra datastrukturen \u201ered-black tree\u201c til \u201emaple tree\u201c har medf\u00f8rt en s\u00e5rbarhed (CVE-2023-3269), der tillader en ikke-privilegeret bruger at f\u00e5 sin kode udf\u00f8rt med kernelrettigheder. S\u00e5rbarheden, der har f\u00e5et kodeordet StackRot, fremkommer fra udgivelsen af kernen 6.1 og er blevet rettet i opdateringerne 6.4.1, 6.3.11 og 6.1.37. <\/p>\n
Strukturen \u201emaple tree\u201c er en variant af B-tree, der underst\u00f8tter indkatering p\u00e5 tv\u00e6rs af v\u00e6rdier og er designet til effektiv udnyttelse af cache i moderne processorer. Sammenlignet med \u201ered-black tree\u201c giver anvendelsen af \u201emaple tree\u201c mulighed for h\u00f8jere ydeevne. S\u00e5rbarheden er for\u00e5rsaget af en fejl i h\u00e5ndteringen af stack-udvidelser \u2014 i strukturen \u201emaple tree\u201c, der anvendes til at styre virtuelle hukommelsesomr\u00e5der i kernen, kunne udskiftningen af en node i tr\u00e6et ske uden at l\u00e5se for skrivning, hvilket skabte betingelser for adgang til et hukommelsesomr\u00e5de efter dets frigivelse (use-after-free). <\/p>\n
Udnyttelsen af s\u00e5rbarheden gjorde det mere kompliceret, idet noder i strukturen \u201emaple tree\u201c frigives i forsinket tilstand ved hj\u00e6lp af callback-kald med RCU-l\u00e5se (Read-copy-update). Ikke desto mindre lykkedes det forskerne at overvinde de opst\u00e5ede vanskeligheder og forberede en fungerende exploit, som de planl\u00e6gger at offentligg\u00f8re i slutningen af juli for at give brugerne tid til at opdatere deres systemer. Udnyttelse er mulig i n\u00e6sten alle kernelkonfigurationer og kr\u00e6ver kun minimale privilegier. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"