StackRot haavatavus Linuxi tuumas, mis võimaldab privileegide tõstmist.

Linux 6.1 tuum VMA (Virtuaalne Mäluala) andmete struktuuri red-black tree'lt maple tree'le üleminek tõi kaasa haavatavuse (CVE-2023-3269), mis võimaldab mitteprivilegeeritud kasutajal käivitada oma koodi kerneli õigustes. Haavatavus, mille koodinimi on StackRot, ilmneb alates 6.1 kerneli väljaandest ja on kõrvaldatud värskendustes 6.4.1, 6.3.11 ja 6.1.37.

Maple tree struktuur on B-puu variant, mis toetab väärtuste vahemike indekseerimist ja on projekteeritud kaasaegsete protsessorite mälukohtade efektiivseks kasutamiseks. Maple tree'i kasutamine võrreldes red-black tree'ga võimaldab saavutada kõrgemat jõudlust. Haavatavus on tingitud virna laiendamise töötleja veast - maple tree struktuuris, mida kasutatakse virtuaalsete mälu alade haldamiseks kernelis, võis puu sõlme asendamine toimuda ilma kirjutamisbloki seadmiseta, mis lõi tingimused mälu piirkonna juurde pääsemiseks pärast selle vabastamist (use-after-free).

Haavatavuse ärakasutamist raskendas see, et maple tree struktuuri sõlmed vabastatakse edasilükatud režiimis, kasutades callback-kutseid RCU (Read-copy-update) lukustustega. Sellegipoolest suutsid uurijad ületada tekkivad raskused ja ette valmistada töötava eksploidilimi, mille nad plaanivad avaldada juuli lõpus, et anda kasutajatele aega oma süsteemide värskendamiseks. Haavatavuse ärakasutamine on võimalik peaaegu kõikides kerneli konfiguratsioonides ja nõuab vaid minimaalsete õiguste olemasolu.

Allikas: opennet.ru