Nutikas haavatavus Linuxi tuumas, mis võimaldab kohalikku ärakasutamist nftables kaudu.

Avastatud haavatavus Netfilter süsteemis (CVE-2023-6817), mis teoreetiliselt võib võimaldada kohalikel kasutajatel oma privileegide tõstmist süsteemis. Probleemi juur peitub vabastatud mälu (use-after-free) kasutamises nf_tables moodulis, mis vastutab nftablesi pakettfiltri funktsionaalsuse eest.

Haavatavus on aktuaalne Linuxi kerneli versioonist 5.6. Parandus pakutud on testversioonis Linuxi kerneli 6.7-rc5 ja on lisatud aktiivsetesse stabiilsetesse harudesse 5.10.204, 5.15.143, 6.1.68 ja 6.6.7.

Probleem tuleneb veast nft_pipapo_walk funktsioonis, mis ei kontrolli elementide PIPAPO (Pile Packet Policies) esitamiseks duplikaate. See toob kaasa mälu kahekordse vabastamise. Edukaks rünnakuks on vajalik juurdepääs nftablesile, mille saab omandada CAP_NET_ADMIN õigustega igas kasutajanime (user namespace) või võrgu (network namespace) ruumis. Need õigused võivad olla antud näiteks isoleeritud konteinerites. Kontrollimiseks oma süsteeme avaldati eksplooitprototüüp.

Allikas: linux.org.ru