{"id":109268,"date":"2023-07-06T03:10:18","date_gmt":"2023-07-06T01:10:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=109268"},"modified":"2023-07-06T09:41:48","modified_gmt":"2023-07-06T07:41:48","slug":"uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"La vulnerabilidad StackRot en el n\u00facleo de Linux, que permite elevar privilegios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La traducci\u00f3n del VMA (\u00c1rea de Memoria Virtual) en el n\u00facleo de Linux 6.1, de la estructura de datos '\u00e1rbol rojo-negro' a '\u00e1rbol de arce', dio lugar a una vulnerabilidad (CVE-2023-3269) que permite a un usuario no privilegiado ejecutar su c\u00f3digo con privilegios de n\u00facleo. La vulnerabilidad, apodada StackRot, se manifiesta a partir de la versi\u00f3n del n\u00facleo 6.1 y ha sido corregida en las actualizaciones 6.4.1, 6.3.11 y 6.1.37. <\/p>\n
La estructura '\u00e1rbol de arce' es una variante del B-tree que admite la indexaci\u00f3n por rangos de valores y est\u00e1 dise\u00f1ada para un uso eficiente de la cach\u00e9 de los procesadores modernos. En comparaci\u00f3n con el '\u00e1rbol rojo-negro', el uso del '\u00e1rbol de arce' permite alcanzar un rendimiento m\u00e1s alto. La vulnerabilidad es causada por un error en el manejador de la extensi\u00f3n de la pila: en la estructura '\u00e1rbol de arce', utilizada para gestionar las \u00e1reas de memoria virtual en el n\u00facleo, el reemplazo de un nodo en el \u00e1rbol podr\u00eda llevarse a cabo sin establecer un bloqueo de escritura, lo que crea condiciones para acceder a \u00e1reas de memoria despu\u00e9s de su liberaci\u00f3n (use-after-free). <\/p>\n
La explotaci\u00f3n de la vulnerabilidad se complicaba debido a que los nodos en la estructura '\u00e1rbol de arce' se liberan de manera diferida utilizando llamadas de retorno con bloqueos RCU (Read-copy-update). Sin embargo, los investigadores lograron superar las dificultades encontradas y preparar un exploit funcional que planean publicar a finales de julio, para dar a los usuarios tiempo para actualizar sus sistemas. La explotaci\u00f3n es posible en casi todas las configuraciones del n\u00facleo y solo requiere privilegios m\u00ednimos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"