{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"U kernelu Linux otkrivene su iskori\u0161tive ranjivosti u nf_tables, watch_queue i IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
U kernelu Linux otkrivene su nekoliko opasnih ranjivosti koje omogu\u0107uju lokalnom korisniku pove\u0107anje njegovih privilegija u sustavu. Za sve razmotrene probleme pripremljeni su radni prototipovi eksploita. <\/p>\n
\n
Ranljivost (CVE-2022-0995) u podkomponenti za pra\u0107enje doga\u0111aja watch_queue koja dovodi do zapisivanja podataka u podru\u010dje memorije jezgre izvan dodeljenog bafera. Napad mo\u017ee izvesti bilo koji neprivilegirani korisnik i dovesti do izvr\u0161avanja svog koda sa pravima jezgre. Ranljivost je prisutna u funkciji watch_queue_set_size() i povezana je s poku\u0161ajem brisanja svih pokaziva\u010da u listi, \u010dak i kada za njih nije dodeljena memorija. Problem se manifestuje kod kompajliranja jezgre sa opcijom 'CONFIG_WATCH_QUEUE=y', koja se koristi u ve\u0107ini Linux distribucija.\n
Ranjivost je otklonjena u promjeni dodanoj u kernel 11. o\u017eujka. Pra\u0107enje objave a\u017euriranja paketa u distribucijama mo\u017ee se obaviti na sljede\u0107im stranicama: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Prototip eksploita ve\u0107 je javno dostupan i omogu\u0107uje dobivanje root pristupa kada se pokrene u Ubuntu 21.10 s kernelom 5.13.0-37.
<\/center> <\/p>\n
Ranjivost (CVE-2022-27666) u modulima jezgre esp4 i esp6 s implementacijom ESP transformacija (Encapsulating Security Payload) za IPsec, koje se koriste pri kori\u0161tenju IPv4 i IPv6. Ranjivost omogu\u0107uje lokalnom korisniku s obi\u010dnim privilegijama da prepisuje objekte u memoriji jezgre i pove\u0107a svoje privilegije u sustavu. Problem je izazvan nedostatkom provjere dodijeljenog veli\u010dine memorije i stvarno primljenih podataka, pri \u010demu maksimalna veli\u010dina poruke mo\u017ee prema\u0161ivati maksimalnu veli\u010dinu memorije dodijeljene za strukturu skb_page_frag_refill.\n
Ranljivost je ispravljena u jezgru 7. marta (ispravljena u 5.17, 5.16.15 itd.). Pra\u0107enje objava a\u017euriranja paketa u distribucijama mo\u017ee se izvr\u0161iti na slede\u0107im stranicama: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Radni prototip exploit-a, koji omogu\u0107ava obi\u010dnom korisniku da dobije root pristup u Ubuntu Desktop 21.10 u podrazumevanoj konfiguraciji, ve\u0107 je postavljen na GitHub. Navodi se da \u0107e exploit, uz male izmene, tako\u0111e raditi na Federaciji i Debijanu. Zanimljivo je da je exploit prvobitno pripremljen za takmi\u010denje pwn2own 2022, ali su programeri jezgra otkrili i ispravili povezanu gre\u0161ku, pa je odlu\u010deno da budu otkriveni detalji ranjivosti.
![\"U](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n