{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW et DirtyClone \u2014 des vuln\u00e9rabilit\u00e9s dans le noyau Linux permettant d'obtenir un acc\u00e8s root en modifiant le cache de pages","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des informations sur deux nouvelles vuln\u00e9rabilit\u00e9s dans le noyau Linux ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'obtenir des droits root en \u00e9crivant des donn\u00e9es dans le cache de la page. Des exploits fonctionnels ont \u00e9t\u00e9 pr\u00e9par\u00e9s pour les deux vuln\u00e9rabilit\u00e9s.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) \u2014 erreur lors de l'application du m\u00e9canisme copy-on-write dans le code de modification des en-t\u00eates de paquets (act_pedit), utilis\u00e9 dans le planificateur de paquets r\u00e9seau (net\/sched), permettant d'\u00e9crire des donn\u00e9es au-del\u00e0 d'un tampon allou\u00e9, ce qui peut \u00eatre utilis\u00e9 pour \u00e9craser des donn\u00e9es dans le cache de pages \u00e0 un d\u00e9calage choisi. L'erreur est due au fait que la v\u00e9rification de la zone autoris\u00e9e pour l'\u00e9criture des donn\u00e9es a \u00e9t\u00e9 effectu\u00e9e sans tenir compte que le d\u00e9calage vers les champs modifiables pourrait changer pendant l'ex\u00e9cution de l'op\u00e9ration.\n
Le probl\u00e8me appara\u00eet \u00e0 partir du noyau Linux 5.18 et est corrig\u00e9 dans les versions 7.1, 7.0.13, 6.18.36 et 6.12.94. Une exploitation de la vuln\u00e9rabilit\u00e9 est d\u00e9clar\u00e9e dans RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 et Ubuntu 18.04-25.10 (dans la version Ubuntu 26.4, la cr\u00e9ation de l'espace de noms utilisateur est d\u00e9sactiv\u00e9e par d\u00e9faut). Comme solution de contournement, il est recommand\u00e9 de bloquer le chargement du module noyau act_pedit (ce qui d\u00e9sactivera les r\u00e8gles de limitation du trafic et la r\u00e9\u00e9criture des en-t\u00eates via \u00ab tc pedit \u00bb).<\/p>\n
DirtyClone (CVE-2026-43503, exploit) \u2014 solution de contournement pour exploiter la vuln\u00e9rabilit\u00e9 Dirty Frag dans le module xfrm-ESP, utilis\u00e9 pour acc\u00e9l\u00e9rer les op\u00e9rations de chiffrement IPsec utilisant le protocole ESP (Encapsulating Security Payload). Pour cloner la structure skb dans le nouvel exploit, une manipulation avec l'extension TEE au netfilter (module xt_TEE) est utilis\u00e9e, ex\u00e9cutant l'op\u00e9ration de clonage des paquets r\u00e9seau.\n
La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les versions du noyau Linux 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 et 6.18.33. Le probl\u00e8me se manifeste dans Debian, Ubuntu, Fedora, \nRHEL et SUSE. Comme solution de contournement pour bloquer la vuln\u00e9rabilit\u00e9, il est possible d'interdire le chargement des modules noyau esp4 et esp6.<\/p>\n<\/ul>\n
Pour exploiter les deux vuln\u00e9rabilit\u00e9s, des droits d'acc\u00e8s CAP_NET_ADMIN sont n\u00e9cessaires, que l'utilisateur non privil\u00e9gi\u00e9 peut obtenir par la cr\u00e9ation d'espaces de noms d'identifiants d'utilisateurs (user namespace). Dans Ubuntu, cette op\u00e9ration est d\u00e9sactiv\u00e9e par d\u00e9faut, mais peut \u00eatre autoris\u00e9e via sysctl \u00ab kernel.apparmor_restrict_unprivileged_userns=0 \u00bb ou des profils AppArmor. Dans les autres distributions, la disponibilit\u00e9 des \u00ab user namespaces \u00bb pour les utilisateurs non privil\u00e9gi\u00e9s d\u00e9pend de la configuration sysctl \u00ab kernel.unprivileged_userns_clone \u00bb (si 0, alors c'est interdit). <\/p>\n
L'exploitation des vuln\u00e9rabilit\u00e9s consiste \u00e0 lire le fichier du programme \/bin\/su avec le flag suid root, pour le placer dans le cache de pages, puis \u00e0 remplacer dans le cache de pages une partie du code du programme par du code pour ex\u00e9cuter \/bin\/sh. Le lancement ult\u00e9rieur du programme entra\u00eenera le chargement en m\u00e9moire non pas du fichier ex\u00e9cutable original depuis le support, mais d'une copie modifi\u00e9e depuis le cache de pages. <\/p>\n
On peut \u00e9galement noter la cr\u00e9ation d'un exploit pour la vuln\u00e9rabilit\u00e9 CVE-2026-23111 dans le sous-syst\u00e8me nf_tables, corrig\u00e9e dans les mises \u00e0 jour de f\u00e9vrier du noyau Linux. La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration (use-after-free) et permet \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'obtenir des droits root dans le syst\u00e8me. Pour l'attaque, l'utilisateur doit \u00e9galement avoir la capacit\u00e9 de cr\u00e9er des espaces de noms d'identifiants utilisateur (user namespace). Le fonctionnement de l'exploit a \u00e9t\u00e9 d\u00e9montr\u00e9 dans \nDebian 12\/13 et Ubuntu 22.04\/24.04. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"