{"id":114603,"date":"2024-03-27T12:25:57","date_gmt":"2024-03-27T10:25:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd"},"modified":"2024-03-27T12:25:57","modified_gmt":"2024-03-27T10:25:58","slug":"uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten im Linux-Kernel, die es erm\u00f6glichen, die eigenen Berechtigungen \u00fcber nf_tables und ksmbd zu erh\u00f6hen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Netfilter, einem Teil des Linux-Kernels, der zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE-2024-1086) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, Code auf Kernel-Ebene auszuf\u00fchren und seine Berechtigungen im System zu erh\u00f6hen. Das Problem entsteht durch ein doppeltes Freigeben von Speicher im nf_tables-Modul, das f\u00fcr die Funktionalit\u00e4t des Paketfilters nftables verantwortlich ist. Der entdeckende Sicherheitsforscher hat einen funktionierenden Exploit-Prototyp entwickelt und ver\u00f6ffentlicht. <\/p>\n

Die Funktionsweise des Exploits wurde in den aktuellen Versionen von Debian und Ubuntu mit den Kernel-Versionen 5.14 bis 6.6 sowie in einer Umgebung mit dem KernelCTF (Capture the Flag), das zus\u00e4tzliche Patches zur Blockierung typischer Exploit-Methoden enth\u00e4lt und von Google im Rahmen des Bug-Bounty-Programms verwendet wird, demonstriert. Die Erfolgsquote des Exploits wird auf 99,4 % gesch\u00e4tzt. In dem begleitenden Artikel wird der Prozess zur Erstellung eines komplexen, mehrstufigen Exploits sowie das Umgehen der im Kernel vorhandenen Schutzmechanismen und Gegenma\u00dfnahmen zur Bek\u00e4mpfung von Exploits detailliert behandelt.

\"Sicherheitsanf\u00e4lligkeiten<\/center> <\/p>\n

Das Problem resultiert aus einem Fehler in der Funktion nft_verdict_init(), die die Verwendung positiver Werte als Fehlercode f\u00fcr das Verwerfen von Paketen (DROP) in Hooks zul\u00e4sst. Dies kann verwendet werden, um in der Funktion nf_hook_slow() erneut eine Speicherfreigabe f\u00fcr einen bereits freigegebenen Puffer aufzurufen. Das Problem tritt auf, wenn die Operation NF_DROP mit einem Fehler gebildet wird und der Kernel zuerst NF_DROP interpretiert, dann aber den Puffer freigibt und den Status NF_ACCEPT zur\u00fcckgibt. Diese Situation f\u00fchrt dazu, dass trotz der Freigabe des mit dem Paket verbundenen Puffers die Verarbeitung nicht gestoppt wird und an einen anderen Handler weitergegeben wird, der seinerseits die Funktion zur Speicherfreigabe ein zweites Mal aufruft. <\/p>\n

Die Schwachstelle tritt ab der Kernelversion 3.15 auf, jedoch funktioniert der Exploit mit Kernen ab Version 5.14. Der Fix f\u00fcr die Schwachstelle wurde im Kernel 6.8-rc1 vorgeschlagen und Ende Februar in die stabilen Versionen 5.15.149, 6.1.76 und 6.6.15 \u00fcbernommen. In den Distributionen kann man den Fix f\u00fcr die Schwachstelle auf den Seiten von: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch verfolgen. <\/p>\n

Zus\u00e4tzlich kann eine Reihe von Sicherheitsanf\u00e4lligkeiten im ksmbd-Modul hervorgehoben werden, das eine in den Linux-Kernel integrierte Implementierung von Dateidiensten basierend auf dem SMB-Protokoll anbietet. Server<\/a> Die Schwachstelle CVE-2024-26592 erm\u00f6glicht es, ohne Authentifizierung remote eigenen Code mit Kernel-Rechten auf Systemen auszuf\u00fchren, auf denen das ksmbd-Modul aktiviert ist. Das Problem wird durch einen Race-Condition im Code der TCP-Verbindungsbearbeitung verursacht, der aufgrund fehlender angemessener Sperren beim Arbeiten mit dem Objekt entsteht. <\/p>\n

Die Schwachstelle CVE-2023-52440 erm\u00f6glicht ebenfalls die remote Ausf\u00fchrung eigenen Codes mit Kernel-Rechten, wird jedoch durch einen Puffer\u00fcberlauf bei der Verarbeitung fehlerhafter Sitzungsschl\u00fcssel verursacht, da eine ordnungsgem\u00e4\u00dfe \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe der vom Benutzer empfangenen Daten vor dem Kopieren in einen Puffer mit fester Gr\u00f6\u00dfe fehlt. <\/p>\n

Die Schwachstellen (1, 2, 3) CVE-2024-26594, CVE-2023-52442 und CVE-2023-52441 in ksmbd erm\u00f6glichen es, Inhalte des Kernspeichers remote ohne Authentifizierung auszulesen. Die Schwachstelle CVE-2024-26594 resultiert aus unzureichender Daten\u00fcberpr\u00fcfung bei der Verarbeitung eingehender SMB2 Mech-Token, was dazu f\u00fchrt, dass Daten aus dem Pufferbereich zur\u00fcckgegeben werden. Die Schwachstelle CVE-2023-52442 entsteht durch das Fehlen einer ordnungsgem\u00e4\u00dfen Eingabeverifizierung bei der Verarbeitung verkn\u00fcpfter Anfragen. Die Schwachstelle CVE-2023-52441 ist auf das Fehlen der notwendigen Eingabeverifizierung bei der Handhabung von SMB2 Verbindungsanfragen zur\u00fcckzuf\u00fchren. <\/p>\n

Die Schwachstellen CVE-2024-26594 und CVE-2024-26592 wurden im Kernel 6.8 sowie in den Korrekturupdates der vergangenen stabilen Versionen 6.1.75, 6.6.14 und 6.7.2 behoben. Die anderen Schwachstellen wurden im Kernel 6.5 und in den Updates 5.15.145, 6.1.53 und 6.4.16 behoben. <\/p>\n

Abschlie\u00dfend ist die Aktivierung eines neuen Teams von Linux-Kernel-Entwicklern erw\u00e4hnenswert, das zur Analyse von Sicherheitsanf\u00e4lligkeiten und zur Bewertung der Verbindung zwischen den im Kernel vorgenommenen \u00c4nderungen und Sicherheitsproblemen geschaffen wurde. Im Februar gr\u00fcndeten die Kernel-Entwickler einen eigenen CNA-Dienst (CVE Numbering Authority), der befugt ist, CVE-Identifikatoren selbstst\u00e4ndig Sicherheitsanf\u00e4lligkeiten zuzuweisen. Zuvor oblag die Zuweisung von CVE und die Analyse der Verbindung von \u00c4nderungen zu m\u00f6glichen Sicherheitsanf\u00e4lligkeiten den Entwicklern von Distributionen, und im Kernel blieben potenzielle Sicherheitsanf\u00e4lligkeiten unmarkiert und fielen nicht weiter auf als regul\u00e4re \u00c4nderungen. Die Ergebnisse der neuen Dienststelle \u00fcbertrafen alle Erwartungen \u2013 t\u00e4glich werden im Kernel bis zu mehreren Dutzend neue Sicherheitsanf\u00e4lligkeiten markiert, die zuvor nicht als Sicherheitsprobleme angesehen wurden. So wurden beispielsweise am 26. M\u00e4rz neue CVE-Identifikatoren f\u00fcr 14 Sicherheitsanf\u00e4lligkeiten vergeben, die zuvor nicht als Sicherheitsprobleme betrachtet wurden, und am 25. M\u00e4rz wurden 41 Sicherheitsanf\u00e4lligkeiten identifiziert.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u0438 (double-free) \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 nf_tables, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043f\u0430\u043a\u0435\u0442\u043d\u043e\u0433\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430 nftables. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. \u0420\u0430\u0431\u043e\u0442\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114603","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstellen im Linux-Kernel, die eine Privilegienerh\u00f6hung durch nf_tables und ksmbd erm\u00f6glichen | ProHoster","description":"\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 nf_tables \u0438 ksmbd | ProHoster","og:description":"\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-27T10:25:58+00:00","article:modified_time":"2024-03-27T10:25:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114603","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:29:46","updated":"2026-02-22 15:29:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=114603"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114603\/revisions"}],"predecessor-version":[{"id":162202,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114603\/revisions\/162202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/114604"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=114603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=114603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=114603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}