{"id":109268,"date":"2023-07-06T03:10:18","date_gmt":"2023-07-06T01:10:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=109268"},"modified":"2023-07-06T09:41:48","modified_gmt":"2023-07-06T07:41:48","slug":"uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Die StackRot-Sicherheitsanf\u00e4lligkeit im Linux-Kernel, die eine Erh\u00f6hung der Benutzerprivilegien erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der im Linux-Kernel 6.1 durchgef\u00fchrte Wechsel der VMA (Virtual Memory Area) von der Datenstruktur \u201ered-black tree\u201c zur \u201emaple tree\u201c hat eine Schwachstelle (CVE-2023-3269) zur Folge, die es einem unprivilegierten Benutzer erm\u00f6glicht, eigenen Code mit Kernel-Rechten auszuf\u00fchren. Die Schwachstelle mit dem Codenamen StackRot tritt seit der Ver\u00f6ffentlichung des Kernels 6.1 auf und wurde in den Updates 6.4.1, 6.3.11 und 6.1.37 behoben. <\/p>\n
Die Struktur \u201emaple tree\u201c ist eine Variante des B-Baums, die die Indizierung nach Wertebereichen unterst\u00fctzt und f\u00fcr eine effiziente Nutzung des Caches moderner Prozessoren konzipiert wurde. Im Vergleich zur \u201ered-black tree\u201c erm\u00f6glicht die Verwendung der \u201emaple tree\u201c eine h\u00f6here Leistung. Die Schwachstelle wurde durch einen Fehler im Stack-Erweiterungs-Handler verursacht \u2013 im \u201emaple tree\u201c-Datenstruktur, die bei der Verwaltung der virtuellen Speicherbereiche im Kernel verwendet wird, konnte ein Knoten im Baum ohne gesetzte Schreibsperre ersetzt werden, was Bedingungen f\u00fcr den Zugriff auf einen Speicherbereich nach dessen Freigabe (use-after-free) schafft. <\/p>\n
Die Ausnutzung der Schwachstelle wurde dadurch erschwert, dass Knoten innerhalb der Struktur «maple tree» im verz\u00f6gerten Modus mit Hilfe von Callback-Aufrufen und RCU (Read-copy-update) Sperren freigegeben werden. Dennoch gelang es den Forschern, die aufgetretenen Schwierigkeiten zu \u00fcberwinden und einen funktionsf\u00e4higen Exploit vorzubereiten, den sie Ende Juli ver\u00f6ffentlichen wollen, um den Nutzern Zeit zu geben, ihre Systeme zu aktualisieren. Die Ausnutzung ist in nahezu allen Kernel-Konfigurationen m\u00f6glich und erfordert nur minimale Berechtigungen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"