PEdit-CoW ja DirtyClone — Linuxi tuuma haavatavused, mis võimaldavad saada root-õigusi lehekülje vahemälu muutmise kaudu

Tekkis on avalikustatud teave kahest uuest haavatavusest Linuxi tuumas, mis võimaldavad mitteprivileegitud kasutajal saada root õigused, kirjutades andmed lehe vahemällu. Mõlema haavatavuse jaoks on välja töötatud töökorras eksploiti.

• PEdit-CoW (CVE-2026-46331, eksploit 1, eksploit 2) — viga copy-on-write mehhanismi rakendamisel pakettide päiste muutmise koodis (act_pedit), mida kasutatakse võrgupakettide planeerijas (net/sched), võimaldab kirjutada andmeid väljaspool eraldatud puhvriga, mis võib kasutada lehe vahemälu andmete kirjutamiseks valitud nihkega. Viga tekib, kuna andmete kirjutamise lubatud ala kontrollimine tehti arvestamata, et nihke redigeeritavad väljad võivad operatsiooni käigus muutuda.

  Probleem ilmneb alates Linuxi tuumast 5.18 ja on kõrvaldatud väljaannetes 7.1, 7.0.13, 6.18.36 ja 6.12.94. Probleemi ärakasutamise võimalust on raames RHEL 8/9/10, Debian 11/12, openSUSE Leap 15.6, SUSE Linux 15-SP7/16.0 ja Ubuntu 18.04-25.10 (versioonis Ubuntu 26.4 on vaikimisi blokeeritud user namespace'i loomine). Kaitsemeetmena soovitatakse blokeerida tuuma mooduli act_pedit laadimine (liiklust piiravad reeglid ja päiste ümberkirjutamine „tc pedit“ kaudu ei tööta).

  echo "blacklist act_pedit" > /etc/modprobe.d/blacklist-act-pedit.conf
  rmmod act_pedit
• DirtyClone (CVE-2026-43503, eksploit) — Dirty Frag haavatavuse ärakasutamise tööriist moodulis xfrm-ESP, mida kasutatakse IPsec'i krüpteerimise operatsioonide kiirendamiseks kasutades ESP (Encapsulating Security Payload) protokolli. Uus eksploit kasutab skb struktuuri kloonimiseks manipuleerimist TEE laiendusega netfilter'is (moodul xt_TEE), mis teostab võrgu paketide kloonimise operatsiooni.

  Haavatavus on kõrvaldatud Linuxi tuuma väljaannetes 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 ja 6.18.33. Probleem avaldub Debianis, Ubuntus, Fedoras,
  RHEL-is ja SUSE-s. Haavatavuse blokeerimise meetmena võib keelata esp4 ja esp6 tuuma moodulite laadimise.

Kuna nende haavatavuste kasutamiseks on vajalik CAP_NET_ADMIN õiguste olemasolu, saavad neid omandada tavakasutajad kasutajate nimesuunade (user namespace) loomise kaudu. Ubuntu-s on selline teave vaikimisi keelatud, kuid sellel on võimalik lubada sysctl-iga „kernel.apparmor_restrict_unprivileged_userns=0” või AppArmori profiilide kaudu. Teistes distributsioonides sõltub „user namespace” kättesaadavus tavakasutajatele sysctl-i seadistusest „kernel.unprivileged_userns_clone” (kui väärtus on 0, siis on keelatud).

Haavatavuste kasutamine seisneb faili /bin/su lugemises, millel on root suid lipp, et see salvestuks lehekülje vahemälu, ja selle lehekülje vahemälu koodi asendamises koodiga, mis käivitab /bin/sh. Edasi, kui programmi käivitada, laaditakse mällu mitte originaal, vaid muudetud koopia lehekülje vahemälust.

Lisaks võib märkida EXPLOITi loomist haavatavuse CVE-2026-23111 jaoks nf_tables alamsüsteemis, mis kõrvaldatud Linuxi tuuma veebruari värskendustes. Haavatavuse põhjuseks on mälu kasutamine pärast selle vabastamist (use-after-free), mis võimaldab tavakasutajal omandada root õigused süsteemis. Rünnakuks peaks kasutajal olema võimalus luua kasutajate nimesuundi (user namespace). Ekspoitimise toimimist on demonstreeritud
Debian 12/13 ja Ubuntu 22.04/24.04.

Allikas: opennet.ru