નેટફિલ્ટર અને io_uring માં નબળાઈઓ જે તમને સિસ્ટમમાં તમારા વિશેષાધિકારોને વધારવા માટે પરવાનગી આપે છે

Linux કર્નલ સબસિસ્ટમ નેટફિલ્ટર અને io_uring માં નબળાઈઓને ઓળખવામાં આવી છે જે સ્થાનિક વપરાશકર્તાને સિસ્ટમમાં તેમના વિશેષાધિકારો વધારવા માટે પરવાનગી આપે છે:

• નેટફિલ્ટર સબસિસ્ટમમાં નબળાઈ (CVE-2023-32233). nftables રૂપરેખાંકન અપડેટ કરવા માટે ખાસ તૈયાર કરેલી વિનંતીઓ મોકલીને નબળાઈનો ઉપયોગ કરી શકાય છે. હુમલો કરવા માટે, nftables ની ઍક્સેસ જરૂરી છે, જે તમારી પાસે CLONE_NEWUSER, CLONE_NEWNS અથવા CLONE_NEWNET અધિકારો હોય તો અલગ નેટવર્ક નેમસ્પેસમાં મેળવી શકાય છે (ઉદાહરણ તરીકે, જો તમે એક અલગ કન્ટેનર ચલાવી શકો છો).

  વપરાશકર્તાઓને અપડેટ્સ ઇન્સ્ટોલ કરવા માટે સમય આપવા માટે, સમસ્યાને ઓળખનાર સંશોધકે વિગતવાર માહિતીનું પ્રકાશન એક સપ્તાહ (15 મે સુધી) મુલતવી રાખવાનું વચન આપ્યું હતું અને કાર્યકારી શોષણનું ઉદાહરણ જે રૂટ શેલ પ્રદાન કરે છે. અપડેટ 6.4-rc1 માં નબળાઈને ઠીક કરવામાં આવી હતી. તમે પેજ પર ડિસ્ટ્રિબ્યુશનમાં નબળાઈના સુધારાને ટ્રૅક કરી શકો છો: ડેબિયન, ઉબુન્ટુ, જેન્ટુ, આરએચઈએલ, ફેડોરા, સુસે/ઓપનસુસે, આર્ક.

• io_uring અસિંક્રોનસ ઇનપુટ/આઉટપુટ ઇન્ટરફેસના અમલીકરણમાં નબળાઈ (CVE હજુ સુધી સોંપવામાં આવી નથી), જે 5.1 ના પ્રકાશન પછી Linux કર્નલમાં સમાવિષ્ટ છે. સમસ્યા io_sqe_buffer_register ફંક્શનમાં બગને કારણે થાય છે, જે સ્થિર રીતે ફાળવેલ બફરની સીમાની બહાર ભૌતિક મેમરીને ઍક્સેસ કરવાની મંજૂરી આપે છે. સમસ્યા ફક્ત શાખા 6.3 માં જ દેખાય છે અને આગામી અપડેટ 6.3.2 માં તેને ઠીક કરવામાં આવશે. શોષણનો કાર્યકારી પ્રોટોટાઇપ પહેલેથી જ પરીક્ષણ માટે ઉપલબ્ધ છે, જે તમને કર્નલ વિશેષાધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે.
  
  સોર્સ: opennet.ru