{"id":103411,"date":"2022-02-22T15:37:00","date_gmt":"2022-02-22T13:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2022-02-22T15:37:00","modified_gmt":"2022-02-22T13:37:00","slug":"uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Sicherheitsanf\u00e4lligkeit im Netfilter-Subsystem, die es erm\u00f6glicht, Code im Linux-Kernel auszuf\u00fchren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Netfilter, dem Subsystem des Linux-Kernels, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE-2022-25636) entdeckt, die es erm\u00f6glicht, Code im Kernel-Level auszuf\u00fchren. Ein Beispiel f\u00fcr einen Exploit wurde angek\u00fcndigt, das einem lokalen Benutzer erlaubt, seine Berechtigungen in Ubuntu 21.10 ohne aktivierte KASLR-Schutzmechanismen zu erh\u00f6hen. Das Problem tritt ab Kernel 5.4 auf. Ein Fix ist bisher als Patch verf\u00fcgbar (korrektive Kernelversionen wurden noch nicht ver\u00f6ffentlicht). Informationen \u00fcber die Ver\u00f6ffentlichungen von Paketaktualisierungen in den Distributionen k\u00f6nnen auf den folgenden Seiten verfolgt werden: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. <\/p>\n
Die Verwundbarkeit wird durch einen Berechnungsfehler der Gr\u00f6\u00dfe des Arrays flow->rule->action.entries in der Funktion nft_fwd_dup_netdev_offload (definiert in der Datei net\/netfilter\/nf_dup_netdev.c) verursacht, was dazu f\u00fchren kann, dass von einem Angreifer kontrollierte Daten in einen Speicherbereich au\u00dferhalb des zugewiesenen Puffers geschrieben werden. Der Fehler tritt auf, wenn Regeln f\u00fcr \u201edup\u201c und \u201efwd\u201c in Ketten konfiguriert werden, f\u00fcr die eine hardwarebeschleunigte Paketverarbeitung (Offload) aktiviert ist. Da das \u00dcberlaufen bereits vor der Erstellung der Paketfilterregel und der \u00dcberpr\u00fcfung der Unterst\u00fctzung von Offload auftritt, ist die Verwundbarkeit auch f\u00fcr Netzwerkger\u00e4te anwendbar, die keine hardwarebeschleunigte Verarbeitung unterst\u00fctzen, wie beispielsweise das Loopback-Interface. <\/p>\n
Es wird festgestellt, dass das Problem relativ einfach auszunutzen ist, da die Werte, die \u00fcber den Puffer hinausgehen, den Zeiger auf die Struktur net_device \u00fcberschreiben k\u00f6nnen, und die Informationen \u00fcber das \u00fcberschriebenen Wert an den Benutzerraum zur\u00fcckgegeben werden, was es erm\u00f6glicht, die n\u00f6tigen Adressen im Speicher f\u00fcr die Durchf\u00fchrung eines Angriffs herauszufinden. Um die Schwachstelle auszunutzen, m\u00fcssen bestimmte Regeln in nftables erstellt werden, was nur mit den Berechtigungen CAP_NET_ADMIN m\u00f6glich ist, die von einem unprivilegierten Benutzer in einem separaten Netzwerknamensraum (network namespaces) erlangt werden k\u00f6nnen. Die Schwachstelle kann auch f\u00fcr Angriffe auf Systemcontainerisolation verwendet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"