{"id":114603,"date":"2024-03-27T12:25:57","date_gmt":"2024-03-27T10:25:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd"},"modified":"2024-03-27T12:25:57","modified_gmt":"2024-03-27T10:25:58","slug":"uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","title":{"rendered":"Schwachstellen im Linux-Kernel, die es erm\u00f6glichen, die eigenen Privilegien \u00fcber nf_tables und ksmbd zu erh\u00f6hen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Netfilter, einem Kernsubsystem von Linux, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2024-1086) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, Code auf Kernel-Ebene auszuf\u00fchren und seine Privilegien im System zu erh\u00f6hen. Das Problem wird durch eine doppelte Speicherfreigabe (double-free) im nf_tables-Modul verursacht, das die Funktion des Paketfilters nftables unterst\u00fctzt. Der Sicherheitsforscher, der die Schwachstelle entdeckt hat, entwickelte und ver\u00f6ffentlichte einen funktionalen Exploit-Prototyp. <\/p>\n

Die Funktionsweise des Exploits wurde in aktuellen Versionen von Debian und Ubuntu mit Linux-Kernel 5.14 \u2014 6.6 sowie in einer Umgebung mit KernelCTF (Capture the Flag) demonstriert, die zus\u00e4tzliche Patches zur Blockierung typischer Exploit-Vektoren enth\u00e4lt und von Google im Rahmen des Bug-Bounty-Programms verwendet wird. Die Erfolgsquote des Exploits wird auf 99,4 % gesch\u00e4tzt. In einem begleitenden Artikel wird detailliert der Prozess zur Erstellung eines komplexen mehrschichtigen Exploits sowie das Umgehen der im Kernel vorhandenen Schutzmechanismen und Gegenma\u00dfnahmen beschrieben.

\"Schwachstellen<\/center> <\/p>\n

Das Problem ist mit einem Fehler in der Funktion nft_verdict_init() verbunden, die die Verwendung positiver Werte als Fehlercode f\u00fcr das Abweisen von Paketen (DROP) in Hooks zul\u00e4sst. Dies kann dazu verwendet werden, in der Funktion nf_hook_slow() einen erneuten Speicherfreigabebefehl f\u00fcr einen Puffer auszul\u00f6sen, f\u00fcr den bereits die Funktion free() aufgerufen wurde. Das Problem tritt auf, wenn die Operation NF_DROP f\u00e4lschlicherweise generiert wird und das Kernel zun\u00e4chst NF_DROP interpretiert, dann jedoch den Puffer freigibt und den Status NF_ACCEPT zur\u00fcckgibt. Diese Situation f\u00fchrt dazu, dass die Verarbeitung des mit dem Paket verbundenen Puffers trotz seiner Freigabe nicht gestoppt wird, sondern an einen anderen Handler weitergegeben wird, der seinerseits ein zweites Mal die Speicherfreigabefunktion aufruft. <\/p>\n

Die Schwachstelle tritt seit der Kernel-Version 3.15 auf, der Exploit funktioniert jedoch mit Kerneln ab Version 5.14. Eine Behebung der Schwachstelle wurde mit der Kernel-Version 6.8-rc1 vorgeschlagen und Ende Februar in die stabilen Zweige 5.15.149, 6.1.76 und 6.6.15 integriert. In den Distributionen kann das Patchen der Schwachstelle auf den Seiten von Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora und Arch verfolgt werden. <\/p>\n

Zus\u00e4tzlich kann auf eine Reihe von Schwachstellen im ksmbd-Modul hingewiesen werden, das eine in den Linux-Kernel integrierte Implementierung von Dateisystemen anbietet. Server<\/a> Basierend auf dem SMB-Protokoll: Die Schwachstelle CVE-2024-26592 erm\u00f6glicht es, aus der Ferne ohne Authentifizierung Code mit Kernelrechten auf Systemen mit aktiviertem ksmbd-Modul auszuf\u00fchren. Das Problem wird durch einen Rennzustand im Code zur Verarbeitung von TCP-Verbindungen verursacht, der aufgrund des Fehlens geeigneter Sperren beim Arbeiten mit dem Objekt auftritt. <\/p>\n

Die Schwachstelle CVE-2023-52440 erm\u00f6glicht ebenfalls das remote Ausf\u00fchren eigenen Codes mit Kernelrechten, wird jedoch durch einen Puffer\u00fcberlauf bei der Verarbeitung fehlerhafter Session-Keys verursacht, da es an einer angemessenen \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe der vom Benutzer erhaltenen Daten vor deren Kopierung in einen Puffer fester Gr\u00f6\u00dfe mangelt. <\/p>\n

Die Schwachstellen (1, 2, 3) CVE-2024-26594, CVE-2023-52442 und CVE-2023-52441 in ksmbd erm\u00f6glichen es, aus der Ferne ohne Authentifizierung den Inhalt des Kernel-Speichers zu bestimmen. Die Schwachstelle CVE-2024-26594 wird durch eine fehlerhafte \u00dcberpr\u00fcfung der Daten bei der Verarbeitung empfangener SMB2 Mech-Tokens verursacht, was dazu f\u00fchrt, dass Daten aus dem Bereich au\u00dferhalb des Puffers zur\u00fcckgegeben werden. Die Schwachstelle CVE-2023-52442 wird durch fehlende angemessene Eingabewert\u00fcberpr\u00fcfung bei der Verarbeitung von verkn\u00fcpften Anfragen verursacht. Die Schwachstelle CVE-2023-52441 ist auf das Fehlen der notwendigen Eingabewert\u00fcberpr\u00fcfung bei der Verarbeitung von SMB2-Verbindungsanfrage zur\u00fcckzuf\u00fchren. <\/p>\n

Die Schwachstellen CVE-2024-26594 und CVE-2024-26592 wurden im Kernel 6.8 und in Korrektur-Updates der vergangenen stabilen Versionen 6.1.75, 6.6.14, 6.7.2 behoben. Die \u00fcbrigen Schwachstellen wurden im Kernel 6.5 und in den Updates 5.15.145, 6.1.53, 6.4.16 behoben. <\/p>\n

Abschlie\u00dfend kann die Aktivierung der neuen Linux-Kernel-Entwicklungsteams erw\u00e4hnt werden, die zur Analyse von Sicherheitsanf\u00e4lligkeiten und zur Bewertung der Beziehungen zwischen den im Kernel vorgenommenen Korrekturen und Sicherheitsproblemen geschaffen wurden. Im Februar wurde vom Kernel-Entwicklungsteam ein eigener CNA-Dienst (CVE Numbering Authority) ins Leben gerufen, der die Befugnis zur eigenst\u00e4ndigen Vergabe von CVE-Identifikatoren f\u00fcr Sicherheitsanf\u00e4lligkeiten erhielt. Zuvor lag die Vergabe von CVE-Identifikatoren und die Analyse der Beziehungen zwischen Korrekturen und m\u00f6glichen Sicherheitsanf\u00e4lligkeiten in der Verantwortung der Entwickler der Distributionen, und im Kernel blieben potenzielle Schwachstellen oft unauff\u00e4llig und wurden zusammen mit regul\u00e4ren Korrekturen behandelt. Die Ergebnisse der neuen Dienststelle haben alle Erwartungen \u00fcbertroffen \u2014 t\u00e4glich werden im Kernel bis zu mehreren Dutzend neue Sicherheitsanf\u00e4lligkeiten gekennzeichnet, die zuvor nicht als Sicherheitsprobleme betrachtet wurden. Zum Beispiel wurden am 26. M\u00e4rz neue CVE-Identifikatoren 14 Sicherheitsanf\u00e4lligkeiten zugewiesen, die zuvor nicht als Sicherheitsprobleme eingestuft wurden, und am 25. M\u00e4rz \u2014 41 Sicherheitsanf\u00e4lligkeiten.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u0438 (double-free) \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 nf_tables, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043f\u0430\u043a\u0435\u0442\u043d\u043e\u0433\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430 nftables. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. \u0420\u0430\u0431\u043e\u0442\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114603","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sicherheitsanf\u00e4lligkeiten im Linux-Kernel, die es erm\u00f6glichen, Privilegien \u00fcber nf_tables und ksmbd zu erh\u00f6hen | ProHoster","description":"Im Netfilter, dem Subsystem des Linux-Kernels, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE-2024-1086) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, Code im Kernel-Modus auszuf\u00fchren und Berechtigungen zu erlangen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 nf_tables \u0438 ksmbd | ProHoster","og:description":"\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-27T10:25:58+00:00","article:modified_time":"2024-03-27T10:25:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114603","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:29:46","updated":"2026-02-22 15:29:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=114603"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114603\/revisions"}],"predecessor-version":[{"id":162202,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114603\/revisions\/162202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/114604"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=114603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=114603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=114603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}