{"id":114603,"date":"2024-03-27T12:25:57","date_gmt":"2024-03-27T10:25:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd"},"modified":"2024-03-27T12:25:57","modified_gmt":"2024-03-27T10:25:58","slug":"uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","title":{"rendered":"Vulnerabilidades en el n\u00facleo de Linux que permiten escalar privilegios a trav\u00e9s de nf_tables y ksmbd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En Netfilter, el subsistema del n\u00facleo de Linux utilizado para filtrar y modificar paquetes de red, se ha detectado una vulnerabilidad (CVE-2024-1086) que permite a un usuario local ejecutar c\u00f3digo a nivel de n\u00facleo y elevar sus privilegios en el sistema. El problema es causado por una liberaci\u00f3n de memoria doble (double-free) en el m\u00f3dulo nf_tables, que gestiona el filtrado de paquetes de nftables. El investigador de seguridad que descubri\u00f3 la vulnerabilidad desarroll\u00f3 y public\u00f3 un prototipo funcional del exploit. <\/p>\n

El funcionamiento del exploit se ha demostrado en las versiones actuales de Debian y Ubuntu con n\u00facleos Linux 5.14 a 6.6, as\u00ed como en un entorno con el n\u00facleo KernelCTF (Capture the Flag), que incluye parches adicionales para bloquear m\u00e9todos t\u00edpicos de funcionamiento de exploits y que es utilizado por Google en su programa de recompensas por descubrimiento de vulnerabilidades. La tasa de \u00e9xito del exploit se eval\u00faa en un 99.4%. En el art\u00edculo adjunto se detalla el proceso de creaci\u00f3n de un complejo exploit multinivel y c\u00f3mo sortear los mecanismos de protecci\u00f3n y resistencia a los exploits presentes en el n\u00facleo.

\"Vulnerabilidades<\/center> <\/p>\n

El problema est\u00e1 relacionado con un error en la funci\u00f3n nft_verdict_init(), que permite el uso de valores positivos como c\u00f3digo de error para descartar paquetes (DROP) en hooks, lo que puede ser utilizado para invocar en la funci\u00f3n nf_hook_slow() una operaci\u00f3n de liberaci\u00f3n de memoria repetida para un buffer que ya hab\u00eda sido liberado mediante la funci\u00f3n free(). El problema surge cuando la operaci\u00f3n NF_DROP se forma incorrectamente y el n\u00facleo inicialmente interpreta NF_DROP, pero luego libera el buffer y retorna el estado NF_ACCEPT. Esta situaci\u00f3n conduce a que, a pesar de la liberaci\u00f3n del buffer asociado al paquete, su procesamiento no se detiene, sino que es pasado a otro manejador, que a su vez invoca la funci\u00f3n de liberaci\u00f3n de memoria por segunda vez. <\/p>\n

La vulnerabilidad se manifiesta a partir de la versi\u00f3n 3.15 del n\u00facleo de Linux, pero el exploit funciona con n\u00facleos a partir de la versi\u00f3n 5.14. La correcci\u00f3n de la vulnerabilidad se ha propuesto en la versi\u00f3n 6.8-rc1 del n\u00facleo de Linux y a finales de febrero se migr\u00f3 a las ramas estables 5.15.149, 6.1.76 y 6.6.15. En las distribuciones, se puede seguir la correcci\u00f3n de la vulnerabilidad en las p\u00e1ginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n

Adicionalmente, se puede destacar una serie de vulnerabilidades en el m\u00f3dulo ksmbd, que ofrece una implementaci\u00f3n de archivos integrado en el n\u00facleo de Linux. servidores<\/a> basado en el protocolo SMB: La vulnerabilidad CVE-2024-26592 permite la ejecuci\u00f3n remota de c\u00f3digo con privilegios de n\u00facleo en sistemas con el m\u00f3dulo ksmbd activado sin pasar por autenticaci\u00f3n. El problema es causado por una condici\u00f3n de carrera en el c\u00f3digo que maneja las conexiones TCP, que ocurre debido a la falta de bloqueos adecuados al trabajar con el objeto. <\/p>\n

La vulnerabilidad CVE-2023-52440 tambi\u00e9n permite la ejecuci\u00f3n remota de c\u00f3digo con privilegios de n\u00facleo, pero es provocada por un desbordamiento de b\u00fafer al procesar claves de sesi\u00f3n incorrectas debido a la falta de una adecuada verificaci\u00f3n del tama\u00f1o de los datos recibidos del usuario antes de copiarlos en un b\u00fafer de tama\u00f1o fijo. <\/p>\n

Las vulnerabilidades (1, 2, 3) CVE-2024-26594, CVE-2023-52442 y CVE-2023-52441 en ksmbd permiten determinar el contenido de la memoria del n\u00facleo de manera remota sin autenticaci\u00f3n. La vulnerabilidad CVE-2024-26594 se debe a una verificaci\u00f3n incorrecta de los datos al procesar los tokens SMB2 Mech recibidos, lo que resulta en la devoluci\u00f3n de datos fuera del l\u00edmite del b\u00fafer. La vulnerabilidad CVE-2023-52442 se debe a la falta de verificaci\u00f3n adecuada de los datos de entrada al procesar solicitudes encadenadas. La vulnerabilidad CVE-2023-52441 se debe a la falta de una verificaci\u00f3n necesaria de los datos de entrada al procesar solicitudes de negociaci\u00f3n de conexiones SMB2. <\/p>\n

Las vulnerabilidades CVE-2024-26594 y CVE-2024-26592 han sido solucionadas en el n\u00facleo 6.8 y en las actualizaciones del pasado de las ramas estables 6.1.75, 6.6.14, 6.7.2. Otras vulnerabilidades han sido solucionadas en el n\u00facleo 6.5 y en las actualizaciones 5.15.145, 6.1.53, 6.4.16. <\/p>\n

En conclusi\u00f3n, se puede mencionar la activaci\u00f3n de un nuevo equipo de desarrolladores del n\u00facleo de Linux, creado para analizar la presencia de vulnerabilidades y evaluar la relaci\u00f3n de las correcciones introducidas en el n\u00facleo con problemas de seguridad. En febrero, los desarrolladores del n\u00facleo establecieron su propio servicio CNA (CVE Numbering Authority), que recibi\u00f3 el poder de asignar CVE identificadores de vulnerabilidades de forma independiente. Hasta entonces, la asignaci\u00f3n de CVE y el an\u00e1lisis de la relaci\u00f3n de las correcciones con posibles vulnerabilidades reca\u00eda en los desarrolladores de las distribuciones, y en el n\u00facleo, las vulnerabilidades potenciales no se destacaban y figuraban al mismo nivel que las correcciones ordinarias. Los resultados del nuevo servicio han superado todas las expectativas: diariamente en el n\u00facleo se marca hasta decenas de nuevas vulnerabilidades que anteriormente no se hab\u00edan se\u00f1alado como problemas de seguridad. Por ejemplo, el 26 de marzo se asignaron nuevos identificadores CVE a 14 vulnerabilidades que antes no se consideraban problemas de seguridad, y el 25 de marzo, a 41 vulnerabilidades.
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u0438 (double-free) \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 nf_tables, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043f\u0430\u043a\u0435\u0442\u043d\u043e\u0433\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430 nftables. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. \u0420\u0430\u0431\u043e\u0442\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114603","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilidades en el n\u00facleo de Linux que permiten elevar privilegios a trav\u00e9s de nf_tables y ksmbd | ProHoster","description":"En Netfilter, un subsistema del n\u00facleo de Linux utilizado para filtrar y modificar paquetes de red, se ha identificado una vulnerabilidad (CVE-2024-1086) que permite a un usuario local ejecutar c\u00f3digo a nivel de n\u00facleo y elevar sus privilegios.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 nf_tables \u0438 ksmbd | ProHoster","og:description":"\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-27T10:25:58+00:00","article:modified_time":"2024-03-27T10:25:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114603","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:29:46","updated":"2026-02-22 15:29:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=114603"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114603\/revisions"}],"predecessor-version":[{"id":162202,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114603\/revisions\/162202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/114604"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=114603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=114603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=114603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}