Lokale Schwachstelle in nftables, die die Erhöhung der eigenen Berechtigungen ermöglicht.

Im Netfilter, einem Kernsubsystem von Linux, das zur Filterung und Modifizierung von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE nicht zugewiesen) entdeckt, die es einem lokalen Benutzer ermöglicht, Code auf Kernel-Ebene auszuführen und seine Privilegien im System zu erhöhen. Forscher haben einen Exploit demonstriert, der es einem lokalen Benutzer ermöglichte, Root-Rechte in Ubuntu 22.04 mit Kernel 5.15.0-39-generic zu erlangen. Ursprünglich war die Veröffentlichung der Informationen über die Schwachstelle für den 15. August geplant, doch aufgrund der Weitergabe einer E-Mail mit einem Exploit-Prototyp an eine öffentliche Mailingliste wurde das Embargo zur Preisgabe von Informationen aufgehoben.

Das Problem tritt ab der Version 5.8 des Kernels auf und wird durch einen Pufferüberlauf im Code zur Verarbeitung von Set-Listen im Modul nf_tables verursacht, der durch unzureichende Überprüfungen in der Funktion nft_set_elem_init entstanden ist. Der Fehler wurde durch eine Änderung eingeführt, die den Speicherbereich für Listenelemente auf 128 Bytes erweitert.

Für einen Angriff ist der Zugriff auf nftables erforderlich, der in einem separaten Netzwerk-Namensraum (network namespaces) mit den Berechtigungen CLONE_NEWUSER, CLONE_NEWNS oder CLONE_NEWNET (zum Beispiel durch die Möglichkeit, einen isolierten Container zu starten) erlangt werden kann. Ein Fix ist derzeit nicht verfügbar. Um die Ausnutzung der Schwachstelle in regulären Systemen zu blockieren, sollte sichergestellt werden, dass die Möglichkeit zur Erstellung von Namensräumen durch nicht privilegierte Benutzer deaktiviert ist ("sudo sysctl -w kernel.unprivileged_userns_clone=0").

Quelle: opennet.ru