Eine weitere Sicherheitsanfälligkeit im Linux-Kernel-Netfilter-Subsystem

In der Netfilter-Kernelsubsystem wurde eine Schwachstelle (CVE-2022-1972) entdeckt, die eine ähnliche Problematik wie die Ende Mai veröffentlichte aufweist. Diese neue Schwachstelle ermöglicht es einem lokalen Benutzer, Root-Rechte im System zu erlangen, indem er mit den Regeln in nftables manipuliert. Für den Angriff ist jedoch der Zugang zu nftables erforderlich, der in einem separaten Namensraum (network namespace oder user namespace) mit den Rechten CLONE_NEWUSER, CLONE_NEWNS oder CLONE_NEWNET erhalten werden kann (zum Beispiel durch die Möglichkeit, einen isolierten Container zu starten).

Das Problem resultiert aus einem Fehler im Code zur Verarbeitung von Set-Listen mit Feldern, die mehrere Bereiche umfassen, und führt zu einem Überlauf des zugewiesenen Speicherbereichs bei der Verarbeitung speziell gestalteter Listenparameter. Forschern ist es gelungen, einen funktionierenden Exploit für die Erlangung von Root-Rechten in Ubuntu 21.10 mit dem Kernel 5.13.0-39-generic zu erstellen. Die Schwachstelle tritt ab Kernel 5.6 auf. Ein Patch wird zur Verfügung gestellt. Um die Ausbeutung der Schwachstelle in regulären Systemen zu verhindern, sollte sichergestellt werden, dass die Erstellung von Namensräumen durch nicht privilegierte Benutzer deaktiviert ist („sudo sysctl -w kernel.unprivileged_userns_clone=0“).

Außerdem wurden Informationen über drei Sicherheitsanfälligkeiten im Kern veröffentlicht, die mit dem NFC-Subsystem zusammenhängen. Diese Schwachstellen ermöglichen es einem nicht privilegierten Benutzer, einen Absturz des Systems herbeizuführen (gefährlichere Angriffsvektoren sind bislang noch nicht demonstriert worden):

• CVE-2022-1734 — ein Use-after-free-Fehler im Treiber nfcmrvl (drivers/nfc/nfcmrvl), der bei der Simulation eines NFC-Geräts im Benutzerspace auftritt.
• CVE-2022-1974 — ein Zugriff auf bereits freigegebene Speicheradresse in Netlink-Funktionen für NFC-Geräte (/net/nfc/core.c), der bei der Registrierung eines neuen Geräts auftritt. Wie bei der vorherigen Schwachstelle kann das Problem durch die Simulation eines NFC-Geräts im Benutzerspace ausgenutzt werden.
• CVE-2022-1975 — ein Fehler im Code zum Laden von Firmware für NFC-Geräte, der dazu verwendet werden kann, einen „Panic“-Zustand auszulösen.

Quelle: opennet.ru