{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Im Linux-Kernel wurden ausnutzbare Schwachstellen in nf_tables, watch_queue und IPsec festgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Linux-Kernel wurden mehrere gef\u00e4hrliche Schwachstellen entdeckt, die es einem lokalen Benutzer erm\u00f6glichen, seine systemweiten Berechtigungen zu erh\u00f6hen. F\u00fcr alle betroffenen Probleme wurden funktionsf\u00e4hige Exploit-Prototypen vorbereitet. <\/p>\n
\n
Eine Schwachstelle (CVE-2022-0995) im Ereignisverfolgungssystem watch_queue f\u00fchrt dazu, dass Daten im Speicherbereich des Kernels au\u00dferhalb des zugewiesenen Puffers geschrieben werden. Ein Angriff kann von einem nicht privilegierten Benutzer ausgef\u00fchrt werden und dazu f\u00fchren, dass eigener Code mit Kernel-Rechten ausgef\u00fchrt wird. Die Schwachstelle ist in der Funktion watch_queue_set_size() vorhanden und h\u00e4ngt mit dem Versuch zusammen, alle Zeiger in der Liste zu bereinigen, selbst wenn kein Speicher daf\u00fcr zugewiesen wurde. Das Problem tritt auf, wenn der Kernel mit der Option \"CONFIG_WATCH_QUEUE=y\" kompiliert wird, die in den meisten Linux-Distributionen verwendet wird.\n
Die Schwachstelle wurde in einer \u00c4nderung behoben, die am 11. M\u00e4rz in den Kernel aufgenommen wurde. Die Ver\u00f6ffentlichung von Paketaktualisierungen in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Ein Exploit-Prototyp ist bereits \u00f6ffentlich verf\u00fcgbar und erm\u00f6glicht den Root-Zugriff beim Start in Ubuntu 21.10 mit Kernel 5.13.0-37.
<\/center> <\/p>\n
Eine Sicherheitsanf\u00e4lligkeit (CVE-2022-27666) in den Kernel-Modulen esp4 und esp6, die ESP-Transformationen (Encapsulating Security Payload) f\u00fcr IPsec implementieren und sowohl f\u00fcr IPv4 als auch IPv6 verwendet werden. Diese Schwachstelle erm\u00f6glicht es einem lokalen Benutzer mit normalen Berechtigungen, Objekte im Kernel-Speicher zu \u00fcberschreiben und seine eigenen Berechtigungen im System zu erh\u00f6hen. Das Problem entsteht durch das Fehlen einer \u00dcberpr\u00fcfung der zugewiesenen Speichergr\u00f6\u00dfe im Vergleich zu den tats\u00e4chlich empfangenen Daten, w\u00e4hrend die maximale Nachrichtenh\u00f6he die f\u00fcr die Struktur skb_page_frag_refill zugewiesene maximale Speichermenge \u00fcberschreiten kann.\n
Die Schwachstelle wurde im Kern am 7. M\u00e4rz behoben (bez\u00fcglich Version 5.17, 5.16.15 usw.). Informationen \u00fcber die Ver\u00f6ffentlichung von Paketaktualisierungen in den Distributionen finden Sie auf den folgenden Seiten: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Ein funktionierender Exploit-Prototyp, der es einem normalen Benutzer erm\u00f6glicht, Root-Zugriff auf Ubuntu Desktop 21.10 in der Standardkonfiguration zu erhalten, wurde bereits auf GitHub ver\u00f6ffentlicht. Es wird behauptet, dass der Exploit mit geringf\u00fcgigen \u00c4nderungen auch in Fedora und Debian funktionieren wird. Interessanterweise wurde der Exploit urspr\u00fcnglich f\u00fcr den Wettbewerb pwn2own 2022 vorbereitet, aber die Kernel-Entwickler entdeckten und behoben den damit verbundenen Fehler, weshalb beschlossen wurde, Einzelheiten zur Schwachstelle offenzulegen.
![\"Im](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n