{"id":112508,"date":"2023-12-26T15:10:15","date_gmt":"2023-12-26T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables"},"modified":"2023-12-26T15:10:15","modified_gmt":"2023-12-26T13:10:15","slug":"lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables","title":{"rendered":"Vulnerabilidad local en el n\u00facleo de Linux, explotada a trav\u00e9s de nftables","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha identificado una vulnerabilidad en el subsistema Netfilter (CVE-2023-6817) que potencialmente permite a un usuario local elevar sus privilegios en el sistema. El problema es causado por el acceso a memoria despu\u00e9s de su liberaci\u00f3n (use-after-free) en el m\u00f3dulo nf_tables, que facilita el funcionamiento del filtro de paquetes nftables. La vulnerabilidad se manifiesta desde la versi\u00f3n 5.6 del n\u00facleo de Linux. Se ha propuesto una correcci\u00f3n para la vulnerabilidad en la versi\u00f3n de prueba del n\u00facleo de Linux 6.7-rc5 y se ha trasladado a las ramas estables actuales 5.10.204, 5.15.143, 6.1.68 y 6.6.7. <\/p>\n
El problema es causado por un error en la funci\u00f3n nft_pipapo_walk, que no comprobaba la existencia de duplicados durante el recorrido de los elementos PIPAPO (Pile Packet Policies), lo que llevaba a una doble liberaci\u00f3n de memoria. Para realizar el ataque, se requiere acceso a nftables, que puede obtenerse con permisos CAP_NET_ADMIN en cualquier espacio de nombres de identificadores de usuario (user namespace) o espacio de nombres de red (network namespace), que pueden ser proporcionados, por ejemplo, en contenedores aislados. Se ha publicado un prototipo de exploit para probar sus sistemas. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"