Vulnérabilité dans la pile IPv6 du noyau Linux permettant l'exécution de code à distance

Des informations sur la vulnérabilité CVE-2023-6200 ont été révélées. Cette vulnérabilité dans la pile réseau du noyau Linux permet, dans certaines circonstances, à un attaquant depuis le réseau local d'exécuter son code en envoyant un paquet ICMPv6 spécialement conçu contenant un message RA (Router Advertisement), destiné à annoncer des informations sur le routeur.

La vulnérabilité ne peut être exploitée que depuis le réseau local et se manifeste dans les systèmes avec la prise en charge de l'IPv6 activée et le paramètre sysctl « net.ipv6.conf..accept_ra » (peut être vérifié avec la commande « sysctl net.ipv6.conf | grep accept_ra »), qui est désactivé par défaut dans RHEL et Ubuntu pour les interfaces réseau externes, mais activé pour l'interface loopback, permettant ainsi une attaque depuis le même système.

La vulnérabilité est causée par une condition de concurrence lors du traitement par le ramasse-miettes des anciennes entrées fib6_info, ce qui peut entraîner un accès à une zone de mémoire déjà libérée (use-after-free). Lors de la réception d'un paquet ICMPv6 avec un message d'annonce de routeur (RA, Router Advertisement), la pile réseau appelle la fonction ndisc_router_discovery(). Si le message RA contient des données sur la durée de vie de la route, cela appelle la fonction fib6_set_expires() et remplit la structure gc_link. Pour nettoyer les anciennes entrées, la fonction fib6_clean_expires() est utilisée, qui détache l'entrée dans gc_link et libère la mémoire utilisée par la structure fib6_info. À ce moment-là, il existe une certaine fenêtre où la mémoire pour la structure fib6_info a déjà été libérée, mais la référence à celle-ci reste dans la structure gc_link.

La vulnérabilité se manifeste à partir de la branche 6.6 et a été corrigée dans les versions 6.6.9 et 6.7. Le statut de correction de la vulnérabilité dans les distributions peut être évalué sur ces pages : Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. Parmi les distributions qui livrent des paquets contenant le noyau 6.6, on peut citer Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva et Manjaro, tandis que dans les autres distributions, il n'est pas exclu que des corrections erronées soient rétroportées dans des paquets avec des branches de noyau plus anciennes (par exemple, dans Debian, il est mentionné que le paquet avec le noyau 6.5.13 est vulnérable, alors que le changement problématique est apparu dans la branche 6.6). Comme solution de contournement, il est possible de désactiver l'IPv6 ou d'attribuer la valeur 0 aux paramètres « net.ipv6.conf.*.accept_ra ».

Source : opennet.ru