A Linux kernelben két sebezhetőséget (CVE-2023-1281, CVE-2023-1829) azonosítottak, amelyek lehetővé teszik a helyi felhasználó számára, hogy emelje a rendszerbeli jogosultságait. A támadáshoz a forgalom osztályozásának létrehozásához és módosításához szükséges jogosultságok, amelyek a CAP_NET_ADMIN jogokkal érhetők el, és azok megszerezhetők felhasználói névtér (user namespace) létrehozásának lehetőségével. A problémák a 4.14-es kerneltől kezdődően jelentkeznek, és a 6.2-es ágon javították őket.
A sebezhetőségek a memória felszabadítása utáni hozzáférés (use-after-free) eredményeképpen keletkeznek a Linux kernel QoS (Quality of Service) alrendszerébe tartozó tcindex forgalom osztályozó kódjában. Az első sebezhetőség versenyhelyzetből adódik az aluloptimalizált hash-szűrők frissítésekor, míg a második sebezhetőség az optimális hash-szűrő törlésekor merül fel. A hibajavítások nyomon követhetők a következő disztribúciók oldalain: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. A sebezhetőség kiaknázásának megakadályozására ideiglenesen letiltható a nem privilegizált felhasználók névtér létrehozási lehetősége („sudo sysctl -w kernel.unprivileged_userns_clone=0”).
Forrás: opennet.ru
