{"id":104289,"date":"2022-06-06T09:36:38","date_gmt":"2022-06-06T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2022-06-06T09:36:38","modified_gmt":"2022-06-06T07:36:38","slug":"eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Une autre vuln\u00e9rabilit\u00e9 dans la sous-syst\u00e8me du noyau Linux Netfilter.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans le sous-syst\u00e8me du noyau Netfilter (CVE-2022-1972), similaire \u00e0 un probl\u00e8me d\u00e9couvert \u00e0 la fin mai. Cette nouvelle vuln\u00e9rabilit\u00e9 permet \u00e9galement \u00e0 un utilisateur local d'obtenir des droits root dans le syst\u00e8me par le biais de manipulations avec les r\u00e8gles dans nftables et n\u00e9cessite un acc\u00e8s \u00e0 nftables, qui peut \u00eatre obtenu dans un espace de noms distinct (network namespace ou user namespace) avec des droits CLONE_NEWUSER, CLONE_NEWNS ou CLONE_NEWNET (par exemple, en ayant la possibilit\u00e9 de d\u00e9marrer un conteneur isol\u00e9). <\/p>\n

Le probl\u00e8me est caus\u00e9 par une erreur dans le code de traitement des listes set avec des champs incluant plusieurs plages, ce qui entra\u00eene un acc\u00e8s en dehors de la m\u00e9moire allou\u00e9e lors du traitement de param\u00e8tres de liste sp\u00e9cialement format\u00e9s. Les chercheurs ont r\u00e9ussi \u00e0 pr\u00e9parer un exploit fonctionnel pour obtenir des droits root sur Ubuntu 21.10 avec le noyau 5.13.0-39-generic. La vuln\u00e9rabilit\u00e9 se manifeste \u00e0 partir du noyau 5.6. Un correctif est propos\u00e9 sous la forme d'un patch. Pour bloquer l'exploitation de la vuln\u00e9rabilit\u00e9 sur des syst\u00e8mes normaux, il convient de s'assurer de la d\u00e9sactivation de la cr\u00e9ation d'espaces de noms par des utilisateurs non privil\u00e9gi\u00e9s (\u00ab sudo sysctl -w kernel.unprivileged_userns_clone=0 \u00bb). <\/p>\n

De plus, des informations ont \u00e9t\u00e9 publi\u00e9es concernant trois vuln\u00e9rabilit\u00e9s dans le noyau li\u00e9es au sous-syst\u00e8me NFC. Ces vuln\u00e9rabilit\u00e9s permettent de provoquer un arr\u00eat d'urgence par l'action d'un utilisateur non privil\u00e9gi\u00e9 (des vecteurs d'attaque plus dangereux n'ont pas encore \u00e9t\u00e9 d\u00e9montr\u00e9s) : <\/p>\n