{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Im Linux-Kernel wurden ausnutzbare Schwachstellen in nf_tables, watch_queue und IPsec entdeckt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Linux-Kernel wurden mehrere schwerwiegende Sicherheitsanf\u00e4lligkeiten entdeckt, die es einem lokalen Benutzer erm\u00f6glichen, seine Berechtigungen im System zu erh\u00f6hen. F\u00fcr alle betroffenen Probleme wurden funktionale Exploit-Prototypen vorbereitet. <\/p>\n
\n
Eine Sicherheitsanf\u00e4lligkeit (CVE-2022-0995) im Event-Tracking-Subsystem watch_queue, die zu einer Datenaufzeichnung im Kernel-Speicherbereich au\u00dferhalb des zugewiesenen Puffers f\u00fchrt. Ein Angriff kann von jedem nicht privilegierten Benutzer ausgef\u00fchrt werden und zur Ausf\u00fchrung eigenen Codes mit Kernel-Rechten f\u00fchren. Die Schwachstelle tritt in der Funktion watch_queue_set_size() auf und h\u00e4ngt mit dem Versuch zusammen, alle Zeiger in der Liste zu bereinigen, selbst wenn f\u00fcr sie kein Speicher zugewiesen wurde. Das Problem tritt auf, wenn der Kernel mit der Option \u201eCONFIG_WATCH_QUEUE=y\u201c kompiliert wird, die in den meisten Linux-Distributionen verwendet wird.\n
Die Sicherheitsanf\u00e4lligkeit wurde in einer \u00c4nderung behoben, die am 11. M\u00e4rz in den Kernel eingef\u00fcgt wurde. Informationen zur Ver\u00f6ffentlichung von Paketaktualisierungen in den Distributionen finden Sie auf den folgenden Seiten: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Ein funktionierender Exploit-Prototyp ist bereits \u00f6ffentlich verf\u00fcgbar und erlaubt den Root-Zugriff, wenn er unter Ubuntu 21.10 mit dem Kernel 5.13.0-37 ausgef\u00fchrt wird.
<\/center> <\/p>\n
Die Sicherheitsanf\u00e4lligkeit (CVE-2022-27666) in den Kernel-Modulen esp4 und esp6, die ESP-Transformationen (Encapsulating Security Payload) f\u00fcr IPsec umsetzen, die bei der Verwendung von IPv4 und IPv6 zum Einsatz kommen. Diese Schwachstelle erm\u00f6glicht es einem lokalen Benutzer mit regul\u00e4ren Berechtigungen, Objekte im Kernel-Speicher zu \u00fcberschreiben und seine Berechtigungen im System zu erh\u00f6hen. Das Problem entsteht aus der fehlenden \u00dcberpr\u00fcfung der zugewiesenen Speichergr\u00f6\u00dfe und der tats\u00e4chlich erhaltenen Daten, w\u00e4hrend die maximale Nachrichtengr\u00f6\u00dfe die maximale f\u00fcr die Struktur skb_page_frag_refill zugewiesene Speichermenge \u00fcberschreiten k\u00f6nnte.\n
Die Sicherheitsanf\u00e4lligkeit wurde im Kernel am 7. M\u00e4rz behoben (behebt in 5.17, 5.16.15 usw.). Informationen zur Ver\u00f6ffentlichung von Paketaktualisierungen in den Distributionen finden Sie auf den folgenden Seiten: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Ein funktionierender Exploit-Prototyp, der einem normalen Benutzer Root-Zugriff bei einer Standardkonfiguration von Ubuntu Desktop 21.10 erm\u00f6glicht, wurde bereits auf GitHub ver\u00f6ffentlicht. Es wird behauptet, dass der Exploit auch mit geringen \u00c4nderungen in Fedora und Debian funktionsf\u00e4hig sein wird. Bemerkenswert ist, dass der Exploit urspr\u00fcnglich f\u00fcr den Wettbewerb pwn2own 2022 vorbereitet wurde, aber die Kernel-Entwickler einen damit verbundenen Fehler entdeckten und behoben, weshalb entschieden wurde, die Einzelheiten der Schwachstelle offenzulegen.
![\"Im](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n