{"id":104289,"date":"2022-06-06T09:36:38","date_gmt":"2022-06-06T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2022-06-06T09:36:38","modified_gmt":"2022-06-06T07:36:38","slug":"eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Eine weitere Sicherheitsanf\u00e4lligkeit im Linux-Kernel-Netfilter-Subsystem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In der Netfilter-Kernelsubsystem wurde eine Schwachstelle (CVE-2022-1972) entdeckt, die eine \u00e4hnliche Problematik wie die Ende Mai ver\u00f6ffentlichte aufweist. Diese neue Schwachstelle erm\u00f6glicht es einem lokalen Benutzer, Root-Rechte im System zu erlangen, indem er mit den Regeln in nftables manipuliert. F\u00fcr den Angriff ist jedoch der Zugang zu nftables erforderlich, der in einem separaten Namensraum (network namespace oder user namespace) mit den Rechten CLONE_NEWUSER, CLONE_NEWNS oder CLONE_NEWNET erhalten werden kann (zum Beispiel durch die M\u00f6glichkeit, einen isolierten Container zu starten). <\/p>\n

Das Problem wird durch einen Fehler im Code zur Verarbeitung von Set-Listen mit Feldern, die mehrere Bereiche umfassen, verursacht. Dies f\u00fchrt zu einem Schreibvorgang au\u00dferhalb des zugewiesenen Speicherbereichs, wenn speziell formatierte Listenparameter verarbeitet werden. Forscher haben einen funktionierenden Exploit zur Erlangung von Root-Rechten in Ubuntu 21.10 mit dem Kernel 5.13.0-39-generic vorbereitet. Die Schwachstelle tritt erstmals bei Kerneln ab 5.6 auf. Eine Behebung wird in Form eines Patches angeboten. Um die Ausnutzung dieser Schwachstelle in regul\u00e4ren Systemen zu verhindern, sollte sichergestellt werden, dass die M\u00f6glichkeit zur Erstellung von Namensr\u00e4umen durch nicht privilegierte Benutzer deaktiviert ist (\"sudo sysctl -w kernel.unprivileged_userns_clone=0\"). <\/p>\n

Au\u00dferdem wurden Informationen \u00fcber drei Sicherheitsanf\u00e4lligkeiten im Kern ver\u00f6ffentlicht, die mit dem NFC-Subsystem zusammenh\u00e4ngen. Diese Schwachstellen erm\u00f6glichen es einem nicht privilegierten Benutzer, einen Absturz des Systems herbeizuf\u00fchren (gef\u00e4hrlichere Angriffsvektoren sind bislang noch nicht demonstriert worden): <\/p>\n