nftables માં સ્થાનિક નબળાઈ જે તમને તમારા વિશેષાધિકારો વધારવા માટે પરવાનગી આપે છે

નેટફિલ્ટર, નેટવર્ક પેકેટોને ફિલ્ટર કરવા અને સંશોધિત કરવા માટે વપરાતી Linux કર્નલની સબસિસ્ટમ, એક નબળાઈ ધરાવે છે (CVE અસાઇન કરેલ નથી) જે સ્થાનિક વપરાશકર્તાને કર્નલ સ્તરે કોડ ચલાવવા અને સિસ્ટમ પર તેમના વિશેષાધિકારોને વધારવા માટે પરવાનગી આપે છે. સંશોધકોએ એક શોષણ દર્શાવ્યું છે જેણે સ્થાનિક વપરાશકર્તાને 22.04-5.15.0-સામાન્ય કર્નલ સાથે ઉબુન્ટુ 39 માં રૂટ અધિકારો મેળવવાની મંજૂરી આપી હતી. શરૂઆતમાં, નબળાઈ વિશેની માહિતી 15 ઓગસ્ટના રોજ પ્રકાશિત કરવાની યોજના હતી, પરંતુ જાહેર મેઇલિંગ સૂચિમાં શોષણના પ્રોટોટાઇપ સાથેના પત્રની નકલને કારણે, માહિતી જાહેર કરવા પરનો પ્રતિબંધ ઉઠાવી લેવામાં આવ્યો હતો.

5.8 કર્નલથી સમસ્યા સ્પષ્ટ થઈ છે અને nf_tables મોડ્યુલમાં સેટ લિસ્ટને હેન્ડલ કરવા માટેના કોડમાં બફર ઓવરફ્લોને કારણે થાય છે, જે nft_set_elem_init ફંક્શનમાં યોગ્ય તપાસના અભાવને કારણે થયું છે. ભૂલ એ ફેરફારમાં રજૂ કરવામાં આવી હતી જેણે સૂચિ વસ્તુઓ માટે સંગ્રહ વિસ્તારને 128 બાઇટ્સ સુધી વિસ્તાર્યો હતો.

હુમલો કરવા માટે, nftables ની ઍક્સેસ જરૂરી છે, જે તમારી પાસે CLONE_NEWUSER, CLONE_NEWNS અથવા CLONE_NEWNET અધિકારો હોય તો અલગ નેટવર્ક નેમસ્પેસમાં મેળવી શકાય છે (ઉદાહરણ તરીકે, જો તમે એક અલગ કન્ટેનર ચલાવી શકો છો). ફિક્સ હજુ સુધી ઉપલબ્ધ નથી. નિયમિત સિસ્ટમો પર નબળાઈના શોષણને અવરોધિત કરવા માટે, તમારે વિશેષાધિકૃત વપરાશકર્તાઓ (“sudo sysctl -w kernel.unprivileged_userns_clone=0”) માટે નેમસ્પેસ બનાવવાની ક્ષમતાને અક્ષમ કરવાની ખાતરી કરવી જોઈએ.

સોર્સ: opennet.ru