{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Linuxi tuumas on tuvastatud haavatavused nf_tables, watch_queue ja IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi tuumas avastati mitu ohtlikku haavatavust, mis lubavad kohalikul kasutajal oma \u00f5igusi s\u00fcsteemis t\u00f5sta. K\u00f5igi k\u00e4sitletud probleemide jaoks on valmistatud t\u00f6\u00f6protot\u00fc\u00fcbid eksploiteerimiseks. <\/p>\n
\n
Haavatavus (CVE-2022-0995) \u00fcritab j\u00e4lgimis\u00fcrituste s\u00fcsteemis watch_queue kirjutada andmeid m\u00e4lupiirkondadesse, mis \u00fcletavad eraldatud puhvrise. R\u00fcnnakut saab teostada iga mitteprivilegeeritud kasutaja ja see v\u00f5ib viia isikliku koodi k\u00e4ivitamiseni tuumapoolsete \u00f5igustega. Haavatavus on olemas funktsioonis watch_queue_set_size() ning on seotud k\u00f5igi n\u00e4idikute puhastamisega loendis, isegi kui neile ei ole m\u00e4lu eraldatud. Probleem ilmneb, kui tuum on kokku pandud valiku «CONFIG_WATCH_QUEUE=y»ga, mida kasutatakse enamikus Linuxi jaotustes.\n
Haavatavus on k\u00f5rvaldatud muudatusega, mis lisati tuumale 11. m\u00e4rtsil. Pakettide v\u00e4rskenduste v\u00e4ljaandmist distributsioonides saab j\u00e4lgida j\u00e4rgmistelt lehtedelt: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Eksploteerimise t\u00f6\u00f6protot\u00fc\u00fcp on juba avalikult saadaval ja v\u00f5imaldab saada root-juurdep\u00e4\u00e4su, kui seda k\u00e4ivitada Ubuntu 21.10 tuumaga 5.13.0-37.
<\/center> <\/p>\n
Haavatavus (CVE-2022-27666) tuuma moodulites esp4 ja esp6, mis rakendavad ESP-muundamisi (Encapsulating Security Payload) IPsec-i jaoks, mida kasutatakse IPv4 ja IPv6 korral. Haavatavus v\u00f5imaldab kohalikel kasutajatel, kellel on tavalised \u00f5igused, tuuma m\u00e4lu objekte \u00fcle kirjutada ja oma \u00f5igusi s\u00fcsteemis suurendada. Probleem tuleneb eraldatud m\u00e4lu suuruse ja tegelikult saadud andmete vastavuse kontrollimise puudumisest, kuna maksimaalne s\u00f5numi suurus v\u00f5ib \u00fcletada maksimaalset m\u00e4lu suurust, mis on eraldatud struktuurile skb_page_frag_refill.\n
Haavatavus on k\u00f5rvaldatud tuumas 7. m\u00e4rtsil (parandatud versioonides 5.17, 5.16.15 jne). Pakettide v\u00e4rskenduste v\u00e4ljaandmist distributsioonides saab j\u00e4lgida j\u00e4rgmistelt lehtedelt: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Eksploteerimise t\u00f6\u00f6protot\u00fc\u00fcp, mis v\u00f5imaldab tavalisel kasutajal saada root-juurdep\u00e4\u00e4su Ubuntu Desktop 21.10 vaikeseadistustes, on juba \u00fcles laaditud GitHubi. Teadaolevalt t\u00f6\u00f6tab eksploiteerimine ka v\u00e4ikeste muudatuste korral Fedora ja Debianis. Eriti on oluline, et see eksploiteerimine valmistati algselt ette pwn2own 2022 v\u00f5istluste jaoks, kuid tuuma arendajad tuvastasid ja k\u00f5rvaldasid seotud vea, mist\u00f5ttu otsustati avada haavatavuse \u00fcksikasjad.
![\"Linuxi](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n