{"id":103411,"date":"2022-02-22T15:37:00","date_gmt":"2022-02-22T13:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2022-02-22T15:37:00","modified_gmt":"2022-02-22T13:37:00","slug":"uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Schwachstelle im Netfilter-Subsystem, die die Ausf\u00fchrung von Code auf Kernel-Ebene in Linux erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Netfilter, einem Subsystem des Linux-Kernels, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE-2022-25636) entdeckt, die eine Ausf\u00fchrung von Code auf Kernel-Ebene erm\u00f6glicht. Es wurde ein Exploit-Beispiel angek\u00fcndigt, das es einem lokalen Benutzer erm\u00f6glicht, seine Privilegien in Ubuntu 21.10 mit deaktiviertem KASLR-Schutz zu erh\u00f6hen. Das Problem tritt ab Kernel 5.4 auf. Ein Fix ist derzeit als Patch verf\u00fcgbar (korrektive Kernel-Updates wurden nicht bereitgestellt). Informationen zu den ver\u00f6ffentlichten Paketupdates in den Distributionen finden Sie auf folgenden Seiten: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. <\/p>\n
Die Schwachstelle wird durch einen Fehler bei der Berechnung der Array-Gr\u00f6\u00dfe von flow->rule->action.entries in der Funktion nft_fwd_dup_netdev_offload (definiert in der Datei net\/netfilter\/nf_dup_netdev.c) verursacht, was zu einer vom Angreifer kontrollierten Daten\u00fcberschreibung im Speicherbereich au\u00dferhalb des zugewiesenen Puffers f\u00fchren kann. Der Fehler tritt auf, wenn die Regeln \u201edup\u201c und \u201efwd\u201c in Ketten konfiguriert werden, bei denen die Hardwarebeschleunigung der Paketverarbeitung (Offload) zum Einsatz kommt. Da das \u00dcberlaufen bereits vor der Erstellung der Paketfilterregel und der \u00dcberpr\u00fcfung der Offload-Unterst\u00fctzung auftritt, ist die Schwachstelle auch f\u00fcr Netzwerkger\u00e4te relevant, die keine Hardwarebeschleunigung unterst\u00fctzen, wie z. B. die Loopback-Schnittstelle. <\/p>\n
Es wird darauf hingewiesen, dass das Problem relativ einfach auszunutzen ist, da Werte, die den Puffer \u00fcberschreiten, den Zeiger auf die Struktur net_device \u00fcberschreiben k\u00f6nnen. Die Daten des \u00fcberschriebenen Wertes werden in den Benutzerraum zur\u00fcckgegeben, was es erm\u00f6glicht, die f\u00fcr einen Angriff erforderlichen Adressen im Speicher zu ermitteln. Um die Schwachstelle auszunutzen, m\u00fcssen bestimmte Regeln in nftables erstellt werden, was lediglich mit den Berechtigungen CAP_NET_ADMIN m\u00f6glich ist, die von einem unprivilegierten Benutzer in einem separaten Netzwerknamensraum (network namespaces) erlangt werden k\u00f6nnen. Die Schwachstelle kann auch f\u00fcr Angriffe auf Systeme zur Containerisolierung genutzt werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"