{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW ja DirtyClone \u2014 Linuxi tuuma haavatavused, mis v\u00f5imaldavad saada root-\u00f5igusi lehek\u00fclje vahem\u00e4lu muutmise kaudu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tekkis on avalikustatud teave kahest uuest haavatavusest Linuxi tuumas, mis v\u00f5imaldavad mitteprivileegitud kasutajal saada root \u00f5igused, kirjutades andmed lehe vahem\u00e4llu. M\u00f5lema haavatavuse jaoks on v\u00e4lja t\u00f6\u00f6tatud t\u00f6\u00f6korras eksploiti.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, eksploit 1, eksploit 2) \u2014 viga copy-on-write mehhanismi rakendamisel paketipealkirjade muutmise koodis (act_pedit), mida kasutatakse v\u00f5rgupakettide ajakava (net\/sched), v\u00f5imaldab andmeid kirjutada v\u00e4ljapoole eraldatud pufferit, mis v\u00f5ib olla kasutatav andmete \u00fcmberkirjutamiseks lehe vahem\u00e4lus valitud nihkega. Viga on tingitud sellest, et andmete kirjutamise lubatud ala kontrollimist viidi l\u00e4bi, arvestamata, et nihked redigeeritavatesse v\u00e4ljadele v\u00f5ivad operatsiooni k\u00e4igus muutuda.\n
Probleem ilmneb alates Linuxi kernelist 5.18 ja on k\u00f5rvaldatud versioonides 7.1, 7.0.13, 6.18.36 ja 6.12.94. Probleemi \u00e4rakasutamise v\u00f5imalus on v\u00e4idetud RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 ja Ubuntu 18.04-25.10 (Ubuntu 26.4 versioonis on vaikimisi blokeeritud user namespace'i loomine). Kaitseks soovitatakse blokeerida kernelimooduli act_pedit laadimine (liikluspiirangute reeglid ja pealkirjade \u00fcmberkirjutamine l\u00e4bi 'tc pedit' lakkavad t\u00f6\u00f6tamast).<\/p>\n
DirtyClone (CVE-2026-43503, eksploit) \u2014 Dirty Frag haavatavuse \u00e4rakasutamise \u00fcmberk\u00e4ik xfrm-ESP moodulis, mis kiirendab kr\u00fcpteerimisoperatsioone IPsec-i ESP (Encapsulating Security Payload) protokolliga. Uues eksploitis kasutatakse skb struktuuri kloonimise manipuleerimist TEE laiendusega netfilteris (moodul xt_TEE), mis teostab v\u00f5rgupakettide kloonimist.\n
Haavatavus on k\u00f5rvaldatud Linuxi tuuma v\u00e4ljaannetes 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 ja 6.18.33. Probleem avaldub Debianis, Ubuntus, Fedoras, \nRHEL-is ja SUSE-s. Haavatavuse blokeerimise meetmena v\u00f5ib keelata esp4 ja esp6 tuuma moodulite laadimise.<\/p>\n<\/ul>\n
M\u00f5lema haavatavuse \u00e4rakasutamiseks on vajalik CAP_NET_ADMIN juurdep\u00e4\u00e4su\u00f5igused, mille tavaline kasutaja v\u00f5ib saada looma kasutaja identifikaatorite (user namespace) nimesid. Ubuntus on sarnane toiming vaikimisi keelatud, kuid v\u00f5ib lubada sysctl 'kernel.apparmor_restrict_unprivileged_userns=0' v\u00f5i AppArmore'i profiilide kaudu. Teistes distribuutorites s\u00f5ltub 'user namespace'i' k\u00e4ttesaadavus tavalistele kasutajatele sysctl 'kernel.unprivileged_userns_clone' seadistamisest (kui 0, siis on keelatud). <\/p>\n
Haavatavuste kasutamine seisneb faili \/bin\/su lugemises, millel on root suid lipp, et see salvestuks lehek\u00fclje vahem\u00e4lu, ja selle lehek\u00fclje vahem\u00e4lu koodi asendamises koodiga, mis k\u00e4ivitab \/bin\/sh. Edasi, kui programmi k\u00e4ivitada, laaditakse m\u00e4llu mitte originaal, vaid muudetud koopia lehek\u00fclje vahem\u00e4lust. <\/p>\n
Lisaks v\u00f5ib m\u00e4rkida EXPLOITi loomist haavatavuse CVE-2026-23111 jaoks nf_tables alams\u00fcsteemis, mis k\u00f5rvaldatud Linuxi tuuma veebruari v\u00e4rskendustes. Haavatavuse p\u00f5hjuseks on m\u00e4lu kasutamine p\u00e4rast selle vabastamist (use-after-free), mis v\u00f5imaldab tavakasutajal omandada root \u00f5igused s\u00fcsteemis. R\u00fcnnakuks peaks kasutajal olema v\u00f5imalus luua kasutajate nimesuundi (user namespace). Ekspoitimise toimimist on demonstreeritud \nDebian 12\/13 ja Ubuntu 22.04\/24.04. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"