{"id":103411,"date":"2022-02-22T15:37:00","date_gmt":"2022-02-22T13:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2022-02-22T15:37:00","modified_gmt":"2022-02-22T13:37:00","slug":"uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans le sous-syst\u00e8me netfilter permettant d'ex\u00e9cuter du code au niveau du noyau Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 (CVE-2022-25636) a \u00e9t\u00e9 identifi\u00e9e dans Netfilter, le sous-syst\u00e8me du noyau Linux utilis\u00e9 pour filtrer et modifier les paquets r\u00e9seau, permettant l'ex\u00e9cution de code au niveau du noyau. Un exemple d'exploit a \u00e9t\u00e9 annonc\u00e9, permettant \u00e0 un utilisateur local d'\u00e9lever ses privil\u00e8ges sur Ubuntu 21.10 avec le m\u00e9canisme de protection KASLR d\u00e9sactiv\u00e9. Le probl\u00e8me appara\u00eet \u00e0 partir du noyau 5.4. Un correctif est actuellement disponible sous forme de patch (les versions de noyau corrig\u00e9es n'ont pas \u00e9t\u00e9 \u00e9labor\u00e9es). Les mises \u00e0 jour des paquets dans les distributions peuvent \u00eatre suivies sur ces pages : Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur de calcul de la taille du tableau flow->rule->action.entries dans la fonction nft_fwd_dup_netdev_offload (d\u00e9finie dans le fichier net\/netfilter\/nf_dup_netdev.c), ce qui peut entra\u00eener l'\u00e9criture de donn\u00e9es contr\u00f4l\u00e9es par un attaquant dans une zone m\u00e9moire en dehors du tampon allou\u00e9. L'erreur se manifeste lors de la configuration des r\u00e8gles \u00ab dup \u00bb et \u00ab fwd \u00bb dans les cha\u00eenes pour lesquelles l'acc\u00e9l\u00e9ration mat\u00e9rielle du traitement des paquets (offload) est appliqu\u00e9e. \u00c9tant donn\u00e9 que le d\u00e9bordement se produit \u00e0 un stade ant\u00e9rieur \u00e0 la cr\u00e9ation de la r\u00e8gle de filtrage des paquets et \u00e0 la v\u00e9rification du support de l'offload, la vuln\u00e9rabilit\u00e9 est \u00e9galement applicable aux dispositifs r\u00e9seau ne prenant pas en charge l'acc\u00e9l\u00e9ration mat\u00e9rielle, tels que l'interface loopback. <\/p>\n
Il est not\u00e9 que le probl\u00e8me est relativement facile \u00e0 exploiter, car les valeurs d\u00e9passant la m\u00e9moire tampon peuvent \u00e9craser le pointeur vers la structure net_device, et les donn\u00e9es sur la valeur \u00e9cras\u00e9e retournent dans l'espace utilisateur, permettant de conna\u00eetre les adresses n\u00e9cessaires \u00e0 l'attaque en m\u00e9moire. Pour exploiter la vuln\u00e9rabilit\u00e9, il est n\u00e9cessaire de cr\u00e9er certaines r\u00e8gles dans nftables, ce qui est possible uniquement avec les privil\u00e8ges CAP_NET_ADMIN, qui peuvent \u00eatre obtenus par un utilisateur non privil\u00e9gi\u00e9 dans un espace de noms r\u00e9seau distinct (network namespaces). La vuln\u00e9rabilit\u00e9 peut \u00e9galement \u00eatre utilis\u00e9e pour attaquer des syst\u00e8mes d'isolation de conteneurs. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"