{"id":103411,"date":"2022-02-22T15:37:00","date_gmt":"2022-02-22T13:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2022-02-22T15:37:00","modified_gmt":"2022-02-22T13:37:00","slug":"uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Vulnerabilidad en el subsistema netfilter que permite ejecutar c\u00f3digo a nivel del n\u00facleo de Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En Netfilter, el subsistema del n\u00facleo de Linux utilizado para filtrar y modificar paquetes de red, se ha descubierto una vulnerabilidad (CVE-2022-25636) que permite la ejecuci\u00f3n de c\u00f3digo a nivel de n\u00facleo. Se ha informado sobre la preparaci\u00f3n de un ejemplo de exploit que permite a un usuario local elevar sus privilegios en Ubuntu 21.10 con el mecanismo de protecci\u00f3n KASLR desactivado. El problema se presenta a partir del n\u00facleo 5.4. La soluci\u00f3n est\u00e1 disponible por ahora en forma de parche (no se han formado versiones de n\u00facleo corregidas). Se puede hacer un seguimiento de la publicaci\u00f3n de actualizaciones de paquetes en las distribuciones en estas p\u00e1ginas: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. <\/p>\n
La vulnerabilidad es causada por un error en el c\u00e1lculo del tama\u00f1o del arreglo flow->rule->action.entries en la funci\u00f3n nft_fwd_dup_netdev_offload (definida en el archivo net\/netfilter\/nf_dup_netdev.c), que puede llevar a la escritura de datos controlados por un atacante en una zona de memoria fuera del buffer asignado. El error se manifiesta al configurar reglas \u00abdup\u00bb y \u00abfwd\u00bb en cadenas para las cuales se aplica la aceleraci\u00f3n de hardware en el procesamiento de paquetes (offload). Dado que el desbordamiento ocurre en la etapa anterior a la creaci\u00f3n de la regla de filtrado de paquetes y la verificaci\u00f3n del soporte de offload, la vulnerabilidad tambi\u00e9n es aplicable a dispositivos de red que no soportan la aceleraci\u00f3n de hardware, como la interfaz de loopback. <\/p>\n
Se observa que el problema es bastante f\u00e1cil de explotar, ya que los valores que exceden el b\u00fafer pueden sobrescribir el puntero a la estructura net_device, y los datos del valor sobrescrito se devuelven al espacio de usuario, lo que permite conocer las direcciones en memoria necesarias para llevar a cabo el ataque. Para explotar la vulnerabilidad, es necesario crear ciertas reglas en nftables, lo que solo es posible con privilegios CAP_NET_ADMIN, que pueden ser obtenidos por un usuario no privilegiado en un espacio de nombres de red (network namespaces) dedicado. La vulnerabilidad tambi\u00e9n puede ser utilizada para ataques en sistemas de contenedores a\u00edsla. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"