{"id":104585,"date":"2022-07-03T15:36:40","date_gmt":"2022-07-03T13:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lokalnaya-uyazvimost-v-nftables-pozvolyayushhaya-povysit-svoi-privilegii"},"modified":"2022-07-03T15:36:40","modified_gmt":"2022-07-03T13:36:40","slug":"lokalnaya-uyazvimost-v-nftables-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/lokalnaya-uyazvimost-v-nftables-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Vulnerabilidad local en nftables que permite elevar privilegios.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha identificado una vulnerabilidad en Netfilter, el subsistema del n\u00facleo de Linux utilizado para filtrar y modificar paquetes de red (CVE no asignado), que permite a un usuario local ejecutar c\u00f3digo a nivel de n\u00facleo y elevar sus privilegios en el sistema. Investigadores han demostrado un exploit que permiti\u00f3 a un usuario local obtener derechos de root en Ubuntu 22.04 con el n\u00facleo 5.15.0-39-generic. Inicialmente, se planeaba publicar la informaci\u00f3n sobre la vulnerabilidad el 15 de agosto, pero debido a la difusi\u00f3n de un correo con el prototipo del exploit en una lista p\u00fablica, se cancel\u00f3 el embargo sobre la informaci\u00f3n. <\/p>\n
El problema se manifiesta desde la versi\u00f3n 5.8 del n\u00facleo y es causado por un desbordamiento de b\u00fafer en el c\u00f3digo para manejar listas set en el m\u00f3dulo nf_tables, ocurrido debido a la falta de comprobaciones adecuadas en la funci\u00f3n nft_set_elem_init. El error se introdujo en un cambio que ampli\u00f3 a 128 bytes el \u00e1rea de almacenamiento para los elementos de la lista. <\/p>\n
Para llevar a cabo un ataque, es necesario tener acceso a nftables, el cual se puede obtener en un espacio de nombres de red (network namespaces) si se cuenta con los permisos CLONE_NEWUSER, CLONE_NEWNS o CLONE_NEWNET (por ejemplo, al poder iniciar un contenedor aislado). La correcci\u00f3n a\u00fan no est\u00e1 disponible. Para bloquear la explotaci\u00f3n de la vulnerabilidad en sistemas comunes, se debe asegurar que est\u00e9 desactivada la creaci\u00f3n de espacios de nombres por parte de usuarios no privilegiados (\"sudo sysctl -w kernel.unprivileged_userns_clone=0\"). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"