Nel kernel di Linux sono state scoperte due vulnerabilità (CVE-2023-1281, CVE-2023-1829) che consentono a un utente locale di elevare i propri privilegi nel sistema. Per condurre l'attacco sono necessari diritti di creazione e modifica dei classificatori di traffico, accessibili con i diritti CAP_NET_ADMIN, ottenibili con la possibilità di creare spazi dei nomi degli identificatori utente (user namespace). I problemi si manifestano a partire dal kernel 4.14 e sono stati risolti nella versione 6.2.
Le vulnerabilità sono causate dall'accesso alla memoria dopo che è stata liberata (use-after-free) nel codice del classificatore di traffico tcindex, che fa parte del sottosistema QoS (Quality of Service) del kernel di Linux. La prima vulnerabilità si manifesta a causa di una condizione di competizione durante l'aggiornamento di hash filter non ottimali, mentre la seconda si verifica durante la rimozione di un hash filter ottimale. È possibile seguire la correzione nei vari pacchetti tramite le seguenti pagine: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. Per bloccare l'exploitation della vulnerabilità in modo indiretto, è possibile disabilitare la creazione di spazi dei nomi da parte di utenti non privilegiati ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
Fonte: opennet.ru
