{"id":181668,"date":"2026-05-23T00:25:11","date_gmt":"2026-05-22T22:25:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux"},"modified":"2026-05-23T00:25:11","modified_gmt":"2026-05-22T22:25:11","slug":"gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","title":{"rendered":"GRO Frag — den syvende s\u00e5rbarhed af Copy Fail-klassen, der giver root-rettigheder i Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er offentliggjort et exploit for den syvende s\u00e5rbarhed (1, 2-3, 4, 5, 6) i Linux-kernen, som g\u00f8r det muligt for en ikke-privilegeret lokal bruger at f\u00e5 root-rettigheder ved at overskrive data i siden cache. CVE-identifikatoren er endnu ikke tildelt, og udover exploit-koden er der ikke yderligere information om problemet. Rettelsen er kun tilg\u00e6ngelig som en patch, der blev offentliggjort den 20. maj, og som blev accepteret i hovedgrenen af Linux-kernen den 21. maj (rettede kerneudgivelser er endnu ikke tilg\u00e6ngelige). <\/p>\n
S\u00e5rbarheden findes i implementeringen af GRO (Generic Receive Offload)-teknologien, som anvendes til at fremskynde behandlingen af segmenterede pakker. S\u00e5rbarheden er for\u00e5rsaget af en fejl i implementeringen af mekanismen zerocopy i funktionen skb_gro_receive(), der udf\u00f8rer direkte \u00e6ndringer af data i sidens cache for at undg\u00e5 un\u00f8dvendig bufferstyring. N\u00e5r flaget SKBFL_MANAGED_FRAG_REFS er aktiveret, blev bevarelsen af referencen til de frigivne hukommelsessider i feltet shinfo->frags sprunget over, hvorefter dette felt blev tilknyttet en anden skb uden \u00e6ndring af reference t\u00e6lleren, hvilket f\u00f8rte til adgang til hukommelsen efter dens frigivelse (use-after-free). Problemet kunne udnyttes til at overskrive data i sidens cache ved hj\u00e6lp af manipulation af pekeren til bufferen io_uring. <\/p>\n
Angrebet er muligt p\u00e5 systemer med den aktiverede io_uring subsystem (io_uring_disabled=0). For at udnyttelsen kan fungere, skal der v\u00e6re en l\u00e6sbar eksekverbar fil med SUID-root flaget tilg\u00e6ngelig i systemet. Udnyttelsesmekanismen g\u00e5r ud p\u00e5, at angriberen f\u00e5r brugerdatabasen til at bos\u00e6tte sig i sidens cache, hvorefter der inds\u00e6ttes en streng \"hax::0:0::\/root:\/bin\/sh\" i cachen. Derefter k\u00f8res kommandoen \"su hax\", som ikke henter den originale brugerdatabase fra lagringsmediet, men en \u00e6ndret kopi med det falske login \"hax\", som har root-rettigheder og tom adgangskode. Udnyttelsen er testet p\u00e5 Ubuntu 24.04. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"