{"id":109268,"date":"2023-07-06T03:10:18","date_gmt":"2023-07-06T01:10:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=109268"},"modified":"2023-07-06T09:41:48","modified_gmt":"2023-07-06T07:41:48","slug":"uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Sicherheitsanf\u00e4lligkeit StackRot im Linux-Kernel, die Privilegien erh\u00f6hen kann","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die in den Linux-Kernel 6.1 umgesetzte \u00dcbersetzung der VMA (Virtual Memory Area) von der Datenstruktur \u201ered-black tree\u201c auf die \u201emaple tree\u201c hat eine Schwachstelle (CVE-2023-3269) hervorgebracht, die es einem nicht privilegierten Benutzer erm\u00f6glicht, seinen Code mit Kernelrechten auszuf\u00fchren. Die Schwachstelle mit dem Codenamen StackRot tritt seit der Ver\u00f6ffentlichung des Kernels 6.1 auf und wurde in den Updates 6.4.1, 6.3.11 und 6.1.37 behoben. <\/p>\n
Die Struktur \u201emaple tree\u201c ist eine Variante des B-Baums, die die Indizierung nach Wertebereichen unterst\u00fctzt und f\u00fcr die effiziente Nutzung des Caches moderner Prozessoren konzipiert wurde. Im Vergleich zur \u201ered-black tree\u201c erm\u00f6glicht die Anwendung der \u201emaple tree\u201c eine h\u00f6here Leistung. Die Schwachstelle wurde durch einen Fehler im Stack-Extension-Handler verursacht \u2013 in der Struktur \u201emaple tree\u201c, die zur Verwaltung der virtuellen Speicherbereiche im Kernel verwendet wird, konnte der Austausch eines Knotens im Baum ohne Festlegung einer Schreibsperre erfolgen, was Bedingungen f\u00fcr den Zugriff auf den Speicherbereich nach dessen Freigabe (use-after-free) schuf. <\/p>\n
Die Ausnutzung der Schwachstelle wurde dadurch erschwert, dass die Knoten in der Struktur \u201emaple tree\u201c verz\u00f6gert im Modus mit RCU (Read-copy-update)-Callbacks unter Verwendung von Sperren freigegeben werden. Dennoch gelang es den Forschern, die auftretenden Schwierigkeiten zu \u00fcberwinden und einen funktionierenden Exploit vorzubereiten, den sie Ende Juli ver\u00f6ffentlichen wollen, um den Benutzern Zeit zu geben, ihre Systeme zu aktualisieren. Die Ausnutzung ist in fast allen Kernelkonfigurationen m\u00f6glich und erfordert nur minimale Berechtigungen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"