{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Vulnerabilidad en el subsistema del n\u00facleo Linux Netfilter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En Netfilter, un subsistema del n\u00facleo de Linux utilizado para filtrar y modificar paquetes de red, se ha identificado una vulnerabilidad (CVE-2021-22555) que permite a un usuario local obtener privilegios de root en el sistema, incluso dentro de un contenedor aislado. Se ha preparado un prototipo funcional de exploit para probarlo, eludiendo los mecanismos de protecci\u00f3n KASLR, SMAP y SMEP. El investigador que descubri\u00f3 la vulnerabilidad recibi\u00f3 una recompensa de 20 mil d\u00f3lares por parte de Google por identificar un m\u00e9todo de elusi\u00f3n de la aislaci\u00f3n de contenedores de Kubernetes en el cl\u00faster kCTF. <\/p>\n
El problema se manifiesta a partir del n\u00facleo 2.6.19, lanzado hace 15 a\u00f1os, y es causado por un error en los manejadores IPT_SO_SET_REPLACE e IP6T_SO_SET_REPLACE, que conduce a un desbordamiento de b\u00fafer al enviar par\u00e1metros especialmente dise\u00f1ados a trav\u00e9s de la llamada setsockopt en modo compat. Bajo condiciones normales, la llamada compat_setsockopt() solo puede ser ejecutada por el usuario root, pero los permisos necesarios para realizar el ataque tambi\u00e9n pueden ser obtenidos por un usuario no privilegiado en sistemas con soporte habilitado para espacios de nombres de identificadores de usuario (user namespaces). <\/p>\n
El usuario puede crear un contenedor con un usuario root separado y explotar desde all\u00ed una vulnerabilidad. Por ejemplo, los \u00abnamespaces de usuario\u00bb est\u00e1n habilitados por defecto en Ubuntu y Fedora, pero no est\u00e1n activados en Debian y RHEL. El parche que corrige la vulnerabilidad fue aceptado en el n\u00facleo de Linux el 13 de abril. Las actualizaciones de paquetes ya han sido elaboradas por los proyectos Debian, Arch Linux y Fedora. En Ubuntu, RHEL y SUSE, las actualizaciones est\u00e1n en preparaci\u00f3n. <\/p>\n
El problema ocurre en la funci\u00f3n xt_compat_target_from_user() debido a un c\u00e1lculo incorrecto del tama\u00f1o de la memoria al guardar estructuras del n\u00facleo despu\u00e9s de la conversi\u00f3n de una representaci\u00f3n de 32 a 64 bits. El error permite escribir cuatro bytes nulos en cualquier posici\u00f3n fuera del b\u00fafer asignado, limitado por el desplazamiento 0x4C. Dicha capacidad fue suficiente para crear un exploit que permite obtener privilegios de root \u2014 a trav\u00e9s de la limpieza del puntero m_list->next en la estructura msg_msg, se crearon condiciones para acceder a datos despu\u00e9s de la liberaci\u00f3n de memoria (uso posterior a la liberaci\u00f3n), lo que luego se utiliz\u00f3 para obtener informaci\u00f3n sobre direcciones y modificar otras estructuras mediante la manipulaci\u00f3n con la llamada al sistema msgsnd(). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"