{"id":108438,"date":"2023-05-09T12:48:21","date_gmt":"2023-05-09T10:48:21","guid":{"rendered":"https:\/\/prohoster.info\/?p=108438"},"modified":"2023-05-10T08:54:54","modified_gmt":"2023-05-10T06:54:54","slug":"uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in Netfilter und io_uring, die eine Erh\u00f6hung der Privilegien im System erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Subsystemen des Linux-Kernels Netfilter und io_uring wurden Schwachstellen entdeckt, die es einem lokalen Benutzer erm\u00f6glichen, seine Berechtigungen im System zu erh\u00f6hen: <\/p>\n
\n
Die Schwachstelle (CVE-2023-32233) im Netfilter-Subsystem, verursacht durch einen Zugriff auf den Speicher nach dessen Freigabe (use-after-free) im nf_tables-Modul, das f\u00fcr die Funktion des Paketfilters nftables verantwortlich ist. Die Schwachstelle kann ausgenutzt werden, indem speziell gestaltete Anfragen zur Aktualisierung der nftables-Konfiguration gesendet werden. F\u00fcr den Angriff ist der Zugang zu nftables erforderlich, der in einem separaten Netzwerkraum (network namespaces) mit den Rechten CLONE_NEWUSER, CLONE_NEWNS oder CLONE_NEWNET erlangt werden kann (zum Beispiel beim Starten eines isolierten Containers).\n
Um den Benutzern Zeit zu geben, Updates zu installieren, versprach der Forscher, die Ver\u00f6ffentlichung detaillierter Informationen und eines funktionierenden Exploits, der eine Root-Shell bereitstellt, um eine Woche (bis zum 15. Mai) zu verschieben. Die Schwachstelle wurde im Update 6.4-rc1 behoben. Den Fortschritt bei der Behebung der Schwachstelle in den Distributionen kann man auf den Seiten verfolgen: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. <\/p>\n
Die Schwachstelle (CVE wurde noch nicht zugewiesen) in der Implementierung der asynchronen Ein-\/Ausgabe-Schnittstelle io_uring, die seit der Version 5.1 im Linux-Kernel enthalten ist. Das Problem wird durch einen Fehler in der Funktion io_sqe_buffer_register verursacht, der den Zugriff auf physischen Speicher au\u00dferhalb des statisch zugewiesenen Puffers erm\u00f6glicht. Das Problem tritt nur im Branch 6.3 auf und wird im bevorstehenden Update 6.3.2 behoben. Ein funktionierender Prototyp eines Exploits, der den Code mit Kernelberechtigungen ausf\u00fchren kann, ist bereits zum Testen verf\u00fcgbar.\n