{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Se han identificado vulnerabilidades explotables en nf_tables, watch_queue e IPsec en el n\u00facleo de Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han identificado varias vulnerabilidades cr\u00edticas en el n\u00facleo de Linux que permiten a un usuario local elevar sus privilegios en el sistema. Se han preparado prototipos funcionales de exploits para todos los problemas considerados. <\/p>\n
\n
Una vulnerabilidad (CVE-2022-0995) en el subsistema de seguimiento de eventos watch_queue, que permite la escritura de datos en el \u00e1rea de memoria del n\u00facleo fuera del b\u00fafer asignado. Un ataque puede ser llevado a cabo por cualquier usuario no privilegiado y resultar en la ejecuci\u00f3n de su propio c\u00f3digo con los derechos del n\u00facleo. La vulnerabilidad est\u00e1 presente en la funci\u00f3n watch_queue_set_size() y se relaciona con el intento de limpiar todos los punteros de la lista, incluso si no se ha asignado memoria para ellos. El problema se manifiesta al compilar el n\u00facleo con la opci\u00f3n \u00abCONFIG_WATCH_QUEUE=y\u00bb, que se utiliza en la mayor\u00eda de las distribuciones de Linux.\n
La vulnerabilidad fue corregida en un cambio introducido en el n\u00facleo el 11 de marzo. Puede seguir la publicaci\u00f3n de actualizaciones de paquetes en las distribuciones en las siguientes p\u00e1ginas: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Un prototipo de exploit ya est\u00e1 disponible p\u00fablicamente y permite obtener acceso root al ejecutarse en Ubuntu 21.10 con el n\u00facleo 5.13.0-37.
<\/center> <\/p>\n
La vulnerabilidad (CVE-2022-27666) en los m\u00f3dulos del n\u00facleo esp4 y esp6 con la implementaci\u00f3n de transformaciones ESP (Encapsulating Security Payload) para IPsec, utilizadas al emplear IPv4 e IPv6. Esta vulnerabilidad permite a un usuario local con privilegios normales sobrescribir objetos en la memoria del n\u00facleo y elevar sus privilegios en el sistema. El problema se debe a la falta de verificaci\u00f3n del tama\u00f1o de memoria asignado y de los datos realmente recibidos, teniendo en cuenta que el tama\u00f1o m\u00e1ximo del mensaje podr\u00eda exceder el tama\u00f1o m\u00e1ximo de memoria asignado para la estructura skb_page_frag_refill.\n
La vulnerabilidad fue corregida en el n\u00facleo el 7 de marzo (arreglada en 5.17, 5.16.15, etc.). Puede seguir la publicaci\u00f3n de actualizaciones de paquetes en las distribuciones en las siguientes p\u00e1ginas: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Un prototipo funcional de exploit, que permite a un usuario normal obtener acceso root en Ubuntu Desktop 21.10 con la configuraci\u00f3n predeterminada, ya se ha publicado en GitHub. Se afirma que, con cambios menores, el exploit tambi\u00e9n ser\u00e1 funcional en Fedora y Debian. Notablemente, el exploit fue preparado inicialmente para la competici\u00f3n pwn2own 2022, pero los desarrolladores del n\u00facleo identificaron y corrigieron el error relacionado, por lo que se decidi\u00f3 revelar los detalles de la vulnerabilidad.
![\"Se](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n