{"id":108438,"date":"2023-05-09T12:48:21","date_gmt":"2023-05-09T10:48:21","guid":{"rendered":"https:\/\/prohoster.info\/?p=108438"},"modified":"2023-05-10T08:54:54","modified_gmt":"2023-05-10T06:54:54","slug":"uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Sicherheitsl\u00fccken in Netfilter und io_uring erm\u00f6glichen eine Erh\u00f6hung der eigenen Berechtigungen im System","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Linux-Kernsubsystemen Netfilter und io_uring wurden Schwachstellen entdeckt, die es einem lokalen Benutzer erm\u00f6glichen, seine Berechtigungen im System zu erh\u00f6hen: <\/p>\n
\n
Die Schwachstelle (CVE-2023-32233) im Netfilter-Subsystem tritt aufgrund des Zugriffs auf Speicher nach dessen Freigabe (use-after-free) im Modul nf_tables auf, welches den Betrieb des Paketfilters nftables erm\u00f6glicht. Diese Schwachstelle kann ausgenutzt werden, indem speziell gestaltete Anfragen zur Aktualisierung der nftables-Konfiguration gesendet werden. Um einen Angriff durchzuf\u00fchren, muss der Zugriff auf nftables vorhanden sein, der in einem separaten Netzwerk-Namespace (network namespaces) bei Vorhandensein der Rechte CLONE_NEWUSER, CLONE_NEWNS oder CLONE_NEWNET (z. B. bei der M\u00f6glichkeit, einen isolierten Container zu starten) erlangt werden kann.\n
Um den Benutzern Zeit zum Installieren der Aktualisierungen zu geben, hat der Forscher, der das Problem entdeckt hat, versprochen, die Ver\u00f6ffentlichung detaillierter Informationen und eines funktionierenden Exploits, der einen Root-Shell bereitstellt, um eine Woche (bis zum 15. Mai) zu verschieben. Die Schwachstelle wurde mit dem Update 6.4-rc1 behoben. Die Behebung der Schwachstelle in den Distributionen kann auf den Seiten von: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch verfolgt werden. <\/p>\n
Eine Schwachstelle (CVE wurde noch nicht zugewiesen) in der Implementierung der asynchronen Eingabe\/Ausgabe-Schnittstelle io_uring, die im Linux-Kernel ab Version 5.1 enthalten ist. Das Problem wird durch einen Fehler in der Funktion io_sqe_buffer_register verursacht, der den Zugriff auf den physischen Speicher au\u00dferhalb des statisch zugewiesenen Puffers erm\u00f6glicht. Das Problem tritt nur in der Version 6.3 auf und wird mit dem anstehenden Update 6.3.2 behoben. Ein funktionierender Exploit-Prototyp ist bereits f\u00fcr Tests verf\u00fcgbar, der es erm\u00f6glicht, Code mit Kernel-Privilegien auszuf\u00fchren.\n