{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW og DirtyClone \u2014 s\u00e5rbarheder i Linux-kernen, der muligg\u00f8r root-adgang via \u00e6ndring af sidecache","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ny information om to nye s\u00e5rbarheder i Linux-kernen er blevet afsl\u00f8ret, som g\u00f8r det muligt for en ikke-privilegeret bruger at opn\u00e5 root-rettigheder ved at overskrive data i sidecachen. Der er udviklet fungerende exploits til begge s\u00e5rbarheder.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) \u2014 en fejl i brugen af copy-on-write-mekanismen i koden til \u00e6ndring af pakkehovedfelter (act_pedit), anvendt i netv\u00e6rkspakkeskemal\u00e6ggeren (net\/sched), giver mulighed for at skrive data uden for den tildelte buffer, hvilket kan bruges til at overskrive data i siden cache ved det valgte offset. Fejlen opst\u00e5r, fordi kontrollen af det gyldige omr\u00e5de for skrivning af data blev udf\u00f8rt uden at tage h\u00f8jde for, at offset til redigeringsfelterne kan \u00e6ndre sig under udf\u00f8relsen af operationen.\n
Problemet opst\u00e5r fra Linux-kernen 5.18 og er blevet rettet i versionerne 7.1, 7.0.13, 6.18.36 og 6.12.94. Der er rapporteret om muligheder for udnyttelse af problemet i RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 og Ubuntu 18.04-25.10 (i Ubuntu version 26.4 er oprettelse af user namespace som standard blokeret). Som en workaround anbefales det at blokere indl\u00e6sning af act_pedit kerne-modulet (hvilket vil stoppe arbejdet i trafikbegr\u00e6nsningsregler og overskrivning af headinger via \u201etc pedit\u201c).<\/p>\n
DirtyClone (CVE-2026-43503, exploit) \u2014 en workaround til udnyttelse af s\u00e5rbarheden Dirty Frag i xfrm-ESP modulet, der bruges til at accelerere krypteringsoperationer i IPsec med ESP (Encapsulating Security Payload) protokollen. Til kloning af skb-strukturen anvendes en manipulation med TEE-udvidelsen til netfilter (modul xt_TEE), som udf\u00f8rer kloning af netv\u00e6rkspakker.\n
S\u00e5rbarheden er blevet l\u00f8st i versionerne af Linux-kernen 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 og 6.18.33. Problemet ses i Debian, Ubuntu, Fedora, \nRHEL og SUSE. Som en midlertidig l\u00f8sning til at blokere s\u00e5rbarheden kan indl\u00e6sning af kernelmodulerne esp4 og esp6 forhindres.<\/p>\n<\/ul>\n
For at udnytte begge s\u00e5rbarheder kr\u00e6ves der CAP_NET_ADMIN adgange, som en ikke-privilegeret bruger kan opn\u00e5 ved at oprette bruger-id rum (user namespace). I Ubuntu er en s\u00e5dan operation som standard forbudt, men kan tillades gennem sysctl \u201ekernel.apparmor_restrict_unprivileged_userns=0\u201c eller AppArmor-profiler. I andre distributioner afh\u00e6nger tilg\u00e6ngeligheden af \u201euser namespace\u201c for ikke-privilegerede brugere af indstillingen af sysctl \u201ekernel.unprivileged_userns_clone\u201c (hvis 0, s\u00e5 er det forbudt). <\/p>\n
Exploiting the vulnerabilities consists of reading the program file \/bin\/su with the suid root flag, for it to reside in the page cache, and replacing part of the program's code in the page cache with code to run \/bin\/sh. Subsequent execution of the program will load the modified copy from the page cache into memory instead of the original executable file from storage. <\/p>\n
Additionally, it is worth noting the creation of an exploit for the CVE-2026-23111 vulnerability in the nf_tables subsystem, which was fixed in the February updates of the Linux kernel. The vulnerability is caused by accessing memory after it has been freed (use-after-free) and allows an unprivileged user to gain root rights in the system. For the attack, the user must also be able to create user namespaces. The exploit's operation has been demonstrated in \nDebian 12\/13 and Ubuntu 22.04\/24.04. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"