{"id":104289,"date":"2022-06-06T09:36:38","date_gmt":"2022-06-06T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2022-06-06T09:36:38","modified_gmt":"2022-06-06T07:36:38","slug":"eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Eine weitere Schwachstelle im Linux-Netzfilter-Kerns","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Netfilter-Kernsicherungssystem wurde eine Verwundbarkeit (CVE-2022-1972) identifiziert, die \u00e4hnlich wie ein Problem ist, das Ende Mai aufgedeckt wurde. Die neue Verwundbarkeit erm\u00f6glicht es auch einem lokalen Benutzer, Root-Rechte im System durch Manipulation der Regeln in nftables zu erlangen, und erfordert f\u00fcr den Angriff Zugriff auf nftables, der in einem separaten Namensraum (network namespace oder user namespace) mit den Rechten CLONE_NEWUSER, CLONE_NEWNS oder CLONE_NEWNET erhalten werden kann (z.B. durch die M\u00f6glichkeit, einen isolierten Container zu starten). <\/p>\n

Das Problem wird durch einen Fehler im Code zur Verarbeitung von Set-Listen mit Feldern, die mehrere Bereiche umfassen, verursacht, und f\u00fchrt zu einem \u00dcberschreiben des zugewiesenen Speicherbereichs bei der Verarbeitung speziell formatierter Listenparameter. Forschern ist es gelungen, einen funktionierenden Exploit zu entwickeln, um Root-Rechte in Ubuntu 21.10 mit dem Kernel 5.13.0-39-generic zu erlangen. Die Schwachstelle tritt ab dem Kernel 5.6 auf. Ein Patch wird als L\u00f6sung vorgeschlagen. Um die Ausnutzung der Schwachstelle in normalen Systemen zu verhindern, sollte sichergestellt werden, dass die Erstellung von Namensr\u00e4umen durch nicht privilegierte Benutzer deaktiviert ist (\"sudo sysctl -w kernel.unprivileged_userns_clone=0\"). <\/p>\n

Dar\u00fcber hinaus wurden Informationen \u00fcber drei Verwundbarkeiten im Kernel im Zusammenhang mit dem NFC-Unterst\u00fctzungssystem ver\u00f6ffentlicht. Diese Verwundbarkeiten erm\u00f6glichen es einem nicht privilegierten Benutzer, einen Absturz durch Ausf\u00fchrung bestimmter Aktionen herbeizuf\u00fchren (gef\u00e4hrlichere Angriffsvektoren wurden bislang nicht demonstriert): <\/p>\n