Des informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es concernant la sixi\u00e8me vuln\u00e9rabilit\u00e9 (1, 2-3, 4, 5), permettant \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'obtenir des droits root en r\u00e9\u00e9crivant des donn\u00e9es dans le cache de la page. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 nomm\u00e9e PinTheft. Un prototype d'exploit est disponible. L'identifiant CVE n'a pas encore \u00e9t\u00e9 attribu\u00e9. Le correctif est pour l'instant disponible uniquement sous forme de patch, qui a \u00e9t\u00e9 publi\u00e9 le 5 mai et a \u00e9t\u00e9 accept\u00e9 dans la branche netdev le 11 mai, mais n'a pas \u00e9t\u00e9 int\u00e9gr\u00e9 dans les versions correctrices du noyau. <\/p>\n
La vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans l'impl\u00e9mentation du protocole r\u00e9seau RDS (Reliable Datagram Sockets), con\u00e7u pour un \u00e9change de messages \u00e0 haute vitesse entre les n\u0153uds d'un cluster, avec une latence minimale et une livraison garantie. Une attaque est possible sur des syst\u00e8mes avec le sous-syst\u00e8me io_uring activ\u00e9 (io_uring_disabled=0) et un noyau compil\u00e9 avec les options CONFIG_RDS, CONFIG_RDS_TCP et CONFIG_IO_URING. Pour que l'exploit fonctionne, un fichier ex\u00e9cutable avec le drapeau SUID-root doit \u00eatre accessible en lecture sur le syst\u00e8me. <\/p>\n
Pour le chargement automatique du module noyau rds_tcp, l'exploit demande l'envoi de donn\u00e9es via RDS en utilisant le transport SO_RDS_TRANSPORT=2. Il convient de noter qu'parmi les distributions Linux test\u00e9es, le module noyau rds n'est fourni par d\u00e9faut que dans Arch Linux. Pour contourner la vuln\u00e9rabilit\u00e9, il est possible de bloquer le chargement automatique des modules noyau rds et rds_tcp : rmmod rds_tcp rds printf 'install rds \/bin\/false\ninstall rds_tcp \/bin\/false\n' > \/etc\/modprobe.d\/pintheft.conf <\/p>\n
La vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur dans la mise en \u0153uvre du m\u00e9canisme zerocopy dans la fonction rds_message_zcopy_from_user(), qui modifie directement les donn\u00e9es dans le cache de page pour \u00e9viter un buffering superflu. En cas d'\u00e9chec, le champ rm->data.op_nents n'\u00e9tait pas nettoy\u00e9, ce qui entra\u00eenait un double-lib\u00e9ration de la m\u00e9moire (double-free). L'apparition d'une valeur incorrecte dans le compteur de r\u00e9f\u00e9rences a pu \u00eatre exploit\u00e9e pour r\u00e9\u00e9crire des donn\u00e9es dans le cache de page, gr\u00e2ce \u00e0 la manipulation du pointeur vers un tampon fixe io_uring. <\/p>\n
Pour le reste, le m\u00e9canisme d'exploitation est typique pour toutes les vuln\u00e9rabilit\u00e9s de cette classe \u2014 l'attaquant parvient \u00e0 faire s\u00e9journer un fichier programme avec le flag suid root dans le cache de page, puis ins\u00e8re dans l'en-t\u00eate ELF du code pour ex\u00e9cuter \/usr\/bin\/sh. Apr\u00e8s cette manipulation, le lancement du programme conduit au chargement en m\u00e9moire non pas du fichier ex\u00e9cutable original du support, mais d'une copie modifi\u00e9e provenant du cache de page. Contrairement aux exploits pr\u00e9c\u00e9dents, la nouvelle variante est adapt\u00e9e uniquement pour attaquer l'utilitaire \u00ab su \u00bb, mais peut \u00e9galement \u00eatre utilis\u00e9e en pr\u00e9sence de programmes suid tels que mount, passwd, chsh, newgrp, umount et pkexec. \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0448\u0435\u0441\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (1, 2-3, 4, 5), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f PinTheft. \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0435\u0449\u0451 \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043a\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0432\u0438\u0434\u0435 \u043f\u0430\u0442\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d 5 \u043c\u0430\u044f \u0438 11 \u043c\u0430\u044f \u0431\u044b\u043b \u043f\u0440\u0438\u043d\u044f\u0442\u0432 \u0432\u0435\u0442\u043a\u0443 netdev, \u043d\u043e \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172753","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47PinTheft \u2014 la sixi\u00e8me vuln\u00e9rabilit\u00e9 de la classe Copy Fail, fournissant des droits root sous Linux | ProHoster","description":"Des informations ont \u00e9t\u00e9 d\u00e9voil\u00e9es au sujet de la sixi\u00e8me vuln\u00e9rabilit\u00e9 (1, 2-3, 4, 5), permettant \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'obtenir des droits root en r\u00e9\u00e9crivant des donn\u00e9es dans le cache de pages.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47PinTheft \u2014 \u0448\u0435\u0441\u0442\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0448\u0435\u0441\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (1, 2-3, 4, 5), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-19T16:24:36+00:00","article:modified_time":"2026-05-19T16:24:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/172753","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=172753"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/172753\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=172753"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=172753"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=172753"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"