A Netfilter alrendszerben egy sebezhetőséget (CVE-2023-6817) azonosítottak, amely potenciálisan lehetővé teszi a helyi felhasználó számára, hogy privilegizált jogokat szerezzen a rendszerben. A probléma a memória felszabadítása utáni hozzáférésből (use-after-free) ered, a nf_tables modulban, amely az nftables csomagszűrő működését biztosítja. A sebezhetőség a Linux kernel 5.6-os verziójától kezdve jelentkezik. A sebezhetőség javítását a Linux kernel teszt verziójában (6.7-rc5) javasolták, és átvitték a legfrissebb stabil ágra (5.10.204, 5.15.143, 6.1.68 és 6.6.7).
A probléma a nft_pipapo_walk funkció hibájából adódik, amely miatt a PIPAPO (Pile Packet Policies) elemeinek bejárása során nem ellenőrizték a duplikátumok meglétét, ami a memória kétszeri felszabadításához vezetett. A támadáshoz szükséges a nftables-hez való hozzáférés, amely megszerezhető CAP_NET_ADMIN jogok birtokában bármely felhasználói névtéren (user namespace) vagy hálózati névtéren (network namespace), amelyek például izolált konténerekben biztosíthatók. A rendszerek tesztelésére egy exploit prototípust tettek közzé.
Forrás: opennet.ru
