{"id":114603,"date":"2024-03-27T12:25:57","date_gmt":"2024-03-27T10:25:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd"},"modified":"2024-03-27T12:25:57","modified_gmt":"2024-03-27T10:25:58","slug":"uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","title":{"rendered":"S\u00e5rbarheder i Linux-kernen, der muligg\u00f8r forh\u00f8jede privilegier via nf_tables og ksmbd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I Netfilter, en del af Linux-kernen, der bruges til filtrering og modificering af netv\u00e6rkspakker, er der opdaget en s\u00e5rbarhed (CVE-2024-1086), der g\u00f8r det muligt for en lokal bruger at udf\u00f8re kode p\u00e5 kernel-niveau og h\u00e6ve sine privilegier i systemet. Problemet skyldes en dobbeltfrig\u00f8relse af hukommelse (double-free) i modulet nf_tables, der muligg\u00f8r driften af pakke-filtersystemet nftables. Sikkerhedsunders\u00f8geren, der opdagede s\u00e5rbarheden, har udviklet og offentliggjort et fungerende prototype-udnyttelse. <\/p>\n

Udnyttelsen af exploit er blevet demonstreret i de nyeste versioner af Debian og Ubuntu med Linux-kern\u00e9er fra 5.14 til 6.6, samt i et milj\u00f8 med KernelCTF (Capture the Flag), der inkluderer ekstra patches til blokering af typiske metoder anvendt af exploits og som bruges af Google i deres bel\u00f8nningsprogram for at finde s\u00e5rbarheder. Exploitens succesrate vurderes til 99.4%. I den medf\u00f8lgende artikel bliver processen med at skabe en kompleks, flerlagdelt exploit og omg\u00e5else af de beskyttelses- og modforanstaltninger, der findes i kernen, detaljeret gennemg\u00e5et.

\"S\u00e5rbarheder<\/center> <\/p>\n

Problemet er relateret til en fejl i funktionen nft_verdict_init(), der tillader anvendelse af positive v\u00e6rdier som fejlkoder til pakkeafvisning (DROP) i hooks, hvilket kan bruges til at p\u00e5kalde en gentagen hukommelsesfrig\u00f8ringsoperation for en buffer, hvor funktionen free() allerede er blevet kaldt. Problemet opst\u00e5r, n\u00e5r NF_DROP-operationen dannes med en fejl, og kernen oprindeligt fortolker NF_DROP, men derefter frigiver bufferen og returnerer status NF_ACCEPT. Denne situation f\u00f8rer til, at selvom den relaterede pakke-buffer er frigivet, stoppes behandlingen ikke, men overf\u00f8res til en anden behandler, som i sin tur kalder hukommelsesfrig\u00f8ringsfunktionen en anden gang. <\/p>\n

S\u00e5rbarheden viser sig fra Linux-kernens version 3.15, men udnyttelsen fungerer med kerner fra version 5.14. En l\u00f8sning p\u00e5 s\u00e5rbarheden er blevet foresl\u00e5et i Linux-kernens version 6.8-rc1 og er i slutningen af februar blevet overf\u00f8rt til de stabile grene 5.15.149, 6.1.76 og 6.6.15. I distributionerne kan man f\u00f8lge op p\u00e5 l\u00f8sningen af s\u00e5rbarheden p\u00e5 f\u00f8lgende sider: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n

Derudover kan en serie s\u00e5rbarheder i modulet ksmbd, som tilbyder en indbygget filsystemimplementering i Linux-kernen, n\u00e6vnes. server<\/a> baseret p\u00e5 SMB-protokollen: S\u00e5rbarheden CVE-2024-26592 muligg\u00f8r fjernudf\u00f8relse af kode med kernelrettigheder uden autentificering p\u00e5 systemer med aktiveret ksmbd-modul. Problemet skyldes en race condition i TCP-forbindelsesh\u00e5ndteringskoden, som opst\u00e5r p\u00e5 grund af manglende korrekt l\u00e5sning ved arbejde med objektet. <\/p>\n

S\u00e5rbarheden CVE-2023-52440 muligg\u00f8r ogs\u00e5 fjernudf\u00f8relse af kode med kernelrettigheder, men skyldes en buffer-overl\u00f8b ved behandling af ugyldige sessionsn\u00f8gler p\u00e5 grund af manglende korrekt kontrol af st\u00f8rrelsen p\u00e5 data modtaget fra brugeren, f\u00f8r de kopieres til en fast st\u00f8rrelse buffer. <\/p>\n

S\u00e5rbarhederne (1, 2, 3) CVE-2024-26594, CVE-2023-52442 og CVE-2023-52441 i ksmbd giver mulighed for at bestemme indholdet af kernebufferen uden autentificering. S\u00e5rbarheden CVE-2024-26594 skyldes manglende korrekt kontrol af data ved behandling af indkomne SMB2 Mech-token, hvilket f\u00f8rer til returnering af data fra uden for bufferens omr\u00e5de. S\u00e5rbarheden CVE-2023-52442 skyldes manglende korrekt kontrol af inddata ved behandling af k\u00e6dede anmodninger. S\u00e5rbarheden CVE-2023-52441 skyldes manglende n\u00f8dvendig kontrol af inddata ved behandling af SMB2-forbindelsesanmodninger. <\/p>\n

S\u00e5rbarhederne CVE-2024-26594 og CVE-2024-26592 er blevet rettet i kernel 6.8 og i rettelsesopdateringerne til de tidligere stabile versioner 6.1.75, 6.6.14, 6.7.2. De \u00f8vrige s\u00e5rbarheder er blevet rettet i kernel 6.5 og opdateringerne 5.15.145, 6.1.53, 6.4.16. <\/p>\n

Afslutningsvis kan det n\u00e6vnes, at der er aktiveret et nyt team af Linux-kernudviklere, der er oprettet for at analysere tilstedev\u00e6relsen af s\u00e5rbarheder og vurdere forbindelsen mellem de \u00e6ndringer, der laves i kernen, og sikkerhedsproblemerne. I februar oprettede kerneudviklerne en egen CNA (CVE Numbering Authority) tjeneste, der har f\u00e5et bef\u00f8jelser til selvst\u00e6ndigt at tildele CVE-identifikatorer til s\u00e5rbarheder. Indtil da var tildelingen af CVE og analysen af forbindelsen mellem \u00e6ndringer og potentielle s\u00e5rbarheder en opgave for distributionsudviklerne, og potentielle s\u00e5rbarheder i kernen blev ikke s\u00e6rskilt fremh\u00e6vet, men blev betragtet som almindelige rettelser. Resultaterne fra det nye services arbejde har overg\u00e5et alle forventninger \u2014 dagligt bliver der markeret op til flere dages nye s\u00e5rbarheder i kernen, som tidligere ikke var markeret som sikkerhedsproblemer. For eksempel, den 26. marts blev der tildelt nye CVE-identifikatorer til 14 s\u00e5rbarheder, som tidligere ikke var blevet betragtet som sikkerhedsproblemer, og den 25. marts \u2014 41 s\u00e5rbarheder.
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u0438 (double-free) \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 nf_tables, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043f\u0430\u043a\u0435\u0442\u043d\u043e\u0433\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430 nftables. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. \u0420\u0430\u0431\u043e\u0442\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114603","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e5rbarheder i Linux-kernen, der tillader h\u00e6vning af privilegier via nf_tables og ksmbd | ProHoster","description":"I Netfilter, en del af Linux-kernen, som bruges til filtrering og \u00e6ndring af netv\u00e6rkspakker, er der blevet opdaget en s\u00e5rbarhed (CVE-2024-1086), der g\u00f8r det muligt for en lokal bruger at udf\u00f8re kode p\u00e5 kernel-niveau og h\u00e6ve sine privilegier.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 nf_tables \u0438 ksmbd | ProHoster","og:description":"\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-27T10:25:58+00:00","article:modified_time":"2024-03-27T10:25:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114603","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:29:46","updated":"2026-02-22 15:29:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/114603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=114603"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/114603\/revisions"}],"predecessor-version":[{"id":162202,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/114603\/revisions\/162202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/114604"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=114603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=114603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=114603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}