{"id":108438,"date":"2023-05-09T12:48:21","date_gmt":"2023-05-09T10:48:21","guid":{"rendered":"https:\/\/prohoster.info\/?p=108438"},"modified":"2023-05-10T08:54:54","modified_gmt":"2023-05-10T06:54:54","slug":"uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans Netfilter et io_uring permettant d'\u00e9l\u00e9ver ses privil\u00e8ges dans le syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les sous-syst\u00e8mes du noyau Linux Netfilter et io_uring, permettant \u00e0 un utilisateur local d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me : <\/p>\n
\n
La vuln\u00e9rabilit\u00e9 (CVE-2023-32233) dans le sous-syst\u00e8me Netfilter, caus\u00e9e par un acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s lib\u00e9ration (use-after-free) dans le module nf_tables, qui g\u00e8re le filtrage des paquets nftables. La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e en envoyant des requ\u00eates sp\u00e9cialement con\u00e7ues pour mettre \u00e0 jour la configuration de nftables. Pour mener l'attaque, un acc\u00e8s \u00e0 nftables est requis, que l'on peut obtenir dans un espace de noms r\u00e9seau (network namespaces) s\u00e9par\u00e9, avec les droits CLONE_NEWUSER, CLONE_NEWNS ou CLONE_NEWNET (par exemple, lorsque l\u2019on a la possibilit\u00e9 de lancer un conteneur isol\u00e9).\n
Pour donner aux utilisateurs le temps d'installer les mises \u00e0 jour, le chercheur ayant d\u00e9couvert le probl\u00e8me a promis de retarder d'une semaine (jusqu'au 15 mai) la publication de d\u00e9tails et d'un exemple de l'exploit fonctionnel, fournissant un acc\u00e8s root. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la mise \u00e0 jour 6.4-rc1. On peut suivre la correction de la vuln\u00e9rabilit\u00e9 dans les distributions aux pages suivantes : Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. <\/p>\n
Une vuln\u00e9rabilit\u00e9 (CVE pas encore attribu\u00e9e) dans l'impl\u00e9mentation de l'interface d'E\/S asynchrone io_uring, incluse dans le noyau Linux depuis la version 5.1. Le probl\u00e8me est caus\u00e9 par une erreur dans la fonction io_sqe_buffer_register, permettant d'acc\u00e9der \u00e0 la m\u00e9moire physique en dehors du tampon statiquement allou\u00e9. Le probl\u00e8me ne se manifeste que dans la branche 6.3 et sera corrig\u00e9 dans la mise \u00e0 jour 6.3.2 \u00e0 venir. Un prototype fonctionnel de l'exploit qui permet d'ex\u00e9cuter du code avec les privil\u00e8ges du noyau est d\u00e9j\u00e0 disponible pour les tests.\n