{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW und DirtyClone \u2014 Schwachstellen im Linux-Kernel, die es erm\u00f6glichen, Root-Rechte durch \u00c4nderung des Seiten-Caches zu erlangen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Informationen zu zwei neuen Sicherheitsanf\u00e4lligkeiten im Linux-Kernel ver\u00f6ffentlicht, die es einem nicht privilegierten Benutzer erm\u00f6glichen, Root-Rechte zu erlangen, indem er Daten im Seiten-Cache \u00fcberschreibt. F\u00fcr beide Sicherheitsanf\u00e4lligkeiten sind funktionierende Exploits vorbereitet.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, Exploit 1, Exploit 2) \u2014 ein Fehler bei der Anwendung des Copy-on-Write-Mechanismus im Code zur \u00c4nderung von Paket\u00fcberschriften (act_pedit), der im Netzwerk-Paketplaner (net\/sched) verwendet wird, erm\u00f6glicht das Schreiben von Daten au\u00dferhalb des zugewiesenen Puffers, was zur \u00dcberschreibung von Daten im Seiten-Cache bei einem gew\u00e4hlten Offset verwendet werden kann. Der Fehler tritt auf, weil die \u00dcberpr\u00fcfung des zul\u00e4ssigen Bereichs f\u00fcr das Schreiben von Daten nicht ber\u00fccksichtigt, dass sich der Offset auf bearbeitbare Felder w\u00e4hrend des Betriebs \u00e4ndern kann.\n
Das Problem tritt mit dem Linux-Kernel 5.18 auf und wurde in den Versionen 7.1, 7.0.13, 6.18.36 und 6.12.94 behoben. Es wurde festgestellt, dass die Schwachstelle in RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 und Ubuntu 18.04-25.10 ausgenutzt werden kann (in der Ubuntu-Version 26.4 ist die Erstellung von Benutzer-Namensr\u00e4umen standardm\u00e4\u00dfig blockiert). Als workaround zur Absicherung wird empfohlen, das Laden des Kernelmoduls act_pedit zu blockieren (Regeln zur Einschr\u00e4nkung des Datenverkehrs und zur \u00dcberschreibung von \u00dcberschriften \u00fcber \u201etc pedit\u201c funktionieren dann nicht mehr).<\/p>\n
DirtyClone (CVE-2026-43503, Exploit) \u2014 ein Umgehungsweg zur Ausnutzung der Dirty Frag-Schwachstelle im xfrm-ESP-Modul, das zur Beschleunigung von Verschl\u00fcsselungsoperationen in IPsec mit dem ESP-Protokoll (Encapsulating Security Payload) verwendet wird. F\u00fcr das Klonen der skb-Struktur im neuen Exploit wird eine Manipulation mit der TEE-Erweiterung zu netfilter (Modul xt_TEE) verwendet, die die Klonoperation von Netzwerkpaketen ausf\u00fchrt.\n
Die Sicherheitsanf\u00e4lligkeit wurde in den Versionen des Linux-Kernels 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 und 6.18.33 behoben. Das Problem tritt bei Debian, Ubuntu, Fedora, \nRHEL und SUSE auf. Als Workaround zur Blockierung der Sicherheitsanf\u00e4lligkeit k\u00f6nnen die Kernelmodule esp4 und esp6 daran gehindert werden, geladen zu werden.<\/p>\n<\/ul>\n
Zur Ausnutzung beider Schwachstellen sind Zugriffsrechte CAP_NET_ADMIN erforderlich, die ein unprivilegierter Benutzer durch die Erstellung von Benutzer-Namensr\u00e4umen (user namespace) erlangen kann. In Ubuntu ist eine derartige Operation standardm\u00e4\u00dfig untersagt, kann jedoch \u00fcber sysctl \u201ekernel.apparmor_restrict_unprivileged_userns=0\u201c oder AppArmor-Profile erlaubt werden. In anderen Distributionen h\u00e4ngt die Verf\u00fcgbarkeit von \u201euser namespace\u201c f\u00fcr unprivilegierte Benutzer von der Einstellung von sysctl \u201ekernel.unprivileged_userns_clone\u201c ab (wenn 0, dann verboten). <\/p>\n
Die Ausnutzung der Schwachstellen besteht darin, die Programmdatei \/bin\/su mit dem suid root-Flag zu lesen, damit sie im Seiten-Cache bleibt, und einen Teil des Programmcodes im Seiten-Cache durch Code zum Starten von \/bin\/sh zu ersetzen. Der anschlie\u00dfende Start des Programms f\u00fchrt dazu, dass nicht die originale ausf\u00fchrbare Datei vom Speicher geladen wird, sondern eine modifizierte Kopie aus dem Seiten-Cache. <\/p>\n
Zus\u00e4tzlich kann die Erstellung eines Exploits f\u00fcr die Schwachstelle CVE-2026-23111 im nf_tables-Subsystem erw\u00e4hnt werden, die in den Februar-Updates des Linux-Kernels behoben wurde. Die Schwachstelle wird durch einen Zugriff auf den Speicher nach dessen Freigabe (use-after-free) verursacht und erm\u00f6glicht es einem unprivilegierten Benutzer, Root-Rechte im System zu erlangen. F\u00fcr den Angriff muss der Benutzer die M\u00f6glichkeit haben, Benutzer-Namensr\u00e4ume (user namespace) zu erstellen. Die Funktionsweise des Exploits wurde demonstriert in \nDebian 12\/13 und Ubuntu 22.04\/24.04. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"