{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW ja DirtyClone \u2014 Linuxi tuuma haavatavused, mis v\u00f5imaldavad root \u00f5igusi saada lehe vahem\u00e4lu muutmise kaudu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avaldati teave kahe uue haavatavuse kohta Linuxi kerneli sees, mis v\u00f5imaldab mitteprivileegitud kasutajal saada root-\u00f5igusi, kirjutades andmeid lehe vahem\u00e4llu. M\u00f5lema haavatavuse jaoks on loodud t\u00f6\u00f6tavad eksploidid.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, exploiti 1, exploiti 2) \u2014 viga copy-on-write mehhanismi rakendamisel, mida kasutatakse pakettide p\u00e4iste muutmise (act_pedit) koodis, v\u00f5imaldab andmete kirjutamist m\u00e4\u00e4ratud puhvrist v\u00e4ljapoole, mis v\u00f5ib v\u00f5imaldada andmete \u00fcle kirjutamist lehe vahem\u00e4lu konkreetse nihke kaudu. Vigade t\u00f5ttu ei v\u00f5etud teadaolevat kirjutamisala andmete kontrollimisel arvesse, et redigeeritavate v\u00e4ljade nihked v\u00f5ivad operatsiooni k\u00e4igus muutuda.\n
Probleem avaldub alates Linuxi kernelist 5.18 ning on k\u00f5rvaldatud versioonides 7.1, 7.0.13, 6.18.36 ja 6.12.94. Tuletatud on v\u00e4lja, et probleem v\u00f5ib esineda RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 ja Ubuntu 18.04-25.10 (Ubuntu versioonis 26.4 on user namespace loomine vaikimisi blokeeritud). Kaitseks soovitatakse blokeerida act_pedit kernelimooduli laadimine (trafiku piirangureeglid ja p\u00e4iste \u00fclekirjutamine \u201etc pedit\u201d kaudu l\u00f5petavad t\u00f6\u00f6).<\/p>\n
DirtyClone (CVE-2026-43503, exploiti) \u2014 Dirty Frag haavatavuse \u00e4rakasutamise m\u00f6\u00f6ndus xfrm-ESP moodulis, mida kasutatakse IPsec-i kr\u00fcptimise kiirusoperatsioonide kiirendamiseks ESP (Encapsulating Security Payload) protokolli abil. Uue eksploiti skb struktuuri kloonimiseks kasutatakse netfilteri TEE-lisandit (xt_TEE moodul), mis teostab v\u00f5rgupakettide kloonimise operatsiooni.\n
Haavatavus on k\u00f5rvaldatud Linuxi tuumav\u00e4ljaannetes 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 ja 6.18.33. Probleem ilmneb Debianis, Ubuntu, Fedora, \nRHEL-is ja SUSE-s. Haavatavuse blokeerimise alternatiivina saab keelata esp4 ja esp6 tuumamoodulite laadimise.<\/p>\n<\/ul>\n
M\u00f5lema haavatavuse \u00e4rakasutamiseks on vajalik CAP_NET_ADMIN ligip\u00e4\u00e4s, mille tavaline kasutaja v\u00f5ib saada kasutajate identiteedi ruumide (user namespace) loomise kaudu. Ubuntu s\u00fcsteemis on selline toiming vaikimisi keelatud, kuid seda saab lubada sysctl \u201ekernel.apparmor_restrict_unprivileged_userns=0\u201d v\u00f5i AppArmore'i profiilide kaudu. Teistes distributsioonides s\u00f5ltub \u201euser namespace\u201d k\u00e4ttesaadavus tavalistele kasutajatele sysctl seade \u201ekernel.unprivileged_userns_clone\u201d seadmise v\u00f5imalusest (kui 0, siis on keelatud). <\/p>\n
Haavatavuste rakendamine koosneb \/bin\/su programmi faili lugemisest, millel on root'i suid lipp, et see j\u00e4\u00e4ks lehek\u00fclje vahem\u00e4lusse, ja osaliselt asendades lehek\u00fclje vahem\u00e4lus programmi koodi neile, mis k\u00e4ivitavad \/bin\/sh. J\u00e4rgmine programmi k\u00e4ivitamine toob kaasa selle, et m\u00e4llu laaditakse mitte originaalne t\u00e4itefail salvestuselt, vaid muudetud koopia lehek\u00fclje vahem\u00e4lust. <\/p>\n
Lisaks tuleb m\u00e4rkida, et on loodud eksploit CVE-2026-23111 haavatavuse jaoks nf_tables alams\u00fcsteemis, mis k\u00f5rvaldatud Linuxi tuumafeebruarikuu v\u00e4rskendustes. Haavatavus on tingitud m\u00e4lule juurdep\u00e4\u00e4sust p\u00e4rast selle vabastamist (use-after-free) ja v\u00f5imaldab mitteprivilegeeritud kasutajal saada root \u00f5igusi s\u00fcsteemis. R\u00fcnnaku jaoks peab kasutajal olema v\u00f5imalus luua kasutaja identifikaatori nimesid (user namespace). Eksploidit\u00f6\u00f6 on demonstreeritud \nDebian 12\/13 ja Ubuntu 22.04\/24.04. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"