Kohalik haavatavus nftables, mis võimaldab tõsta privileege

Netfilteris, Linuxi kernelis, mis kasutatakse võrgupakettide filtreerimiseks ja muutmiseks, on avastatud haavatavus (CVE ei ole määratud), mis võimaldab kohalikul kasutajal käivitada tuumakoodi ja tõsta enda privileege süsteemis. Uurijad demonstreerisid eksploitatsiooni, mis võimaldas kohalikel kasutajatel saada root õigused Ubuntu 22.04 peal versiooniga 5.15.0-39-generic. Algul oli kavas avaldada teave haavatavuse kohta 15. augustil, kuid pärast eksploit prototüübi koopia jagamist avalikus postilistis, tühistati teabe avaldamise embargo.

Probleem ilmneb alates kernel versioonist 5.8 ja on põhjustatud puhversettide ülevoolust nf_tables moodulis, mis tekib piisavate kontrollide puudumise tõttu nft_set_elem_init funktsioonis. Viga sai sisseviidud muudatusega, mis laiendas elementide salvestusala 128 baitini.

Rünnaku läbiviimiseks on vajalik juurdepääs nftables’ile, mille saab kätte eraldi võrguruumis (network namespaces) kui on õigused CLONE_NEWUSER, CLONE_NEWNS või CLONE_NEWNET (näiteks kui on võimalik käivitada isoleeritud konteiner). Parandust ei ole praegu saadaval. Haavatavuse ekspluateerimise blokimiseks tavalistes süsteemides tuleks veenduda, et ebajuurdepääsetavate kasutajate namespace'ide loomine on keelatud ("sudo sysctl -w kernel.unprivileged_userns_clone=0").

Allikas: opennet.ru