{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Vulnerabilit\u00e0 nel sottosistema del kernel Linux Netfilter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, il sottosistema del kernel Linux utilizzato per filtrare e modificare i pacchetti di rete, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2021-22555) che consente a un utente locale di ottenere privilegi di root nel sistema, anche all'interno di un contenitore isolato. \u00c8 stato preparato un prototipo funzionante dell'exploit per testare, in grado di eludere i meccanismi di protezione KASLR, SMAP e SMEP. Il ricercatore che ha identificato la vulnerabilit\u00e0 ha ricevuto da Google un premio di 20.000 dollari per aver scoperto un metodo di bypass dell'isolamento dei contenitori Kubernetes nel cluster kCTF. <\/p>\n
Il problema si manifesta a partire dal kernel 2.6.19, rilasciato 15 anni fa, ed \u00e8 causato da un errore nei gestori IPT_SO_SET_REPLACE e IP6T_SO_SET_REPLACE, che porta a un overflow del buffer quando vengono inviati parametri opportunamente formattati tramite la chiamata setsockopt in modalit\u00e0 compat. In condizioni normali, la chiamata compat_setsockopt() pu\u00f2 essere eseguita solo dall'utente root, ma i privilegi necessari per condurre l'attacco possono anche essere ottenuti da un utente non privilegiato in sistemi con supporto abilitato per gli spazi dei nomi identitari degli utenti (user namespaces). <\/p>\n
L'utente pu\u00f2 creare un container con un utente root separato e sfruttare una vulnerabilit\u00e0 da esso. Ad esempio, i \"namespace utente\" sono abilitati di default in Ubuntu e Fedora, ma non attivati in Debian e RHEL. La patch per risolvere la vulnerabilit\u00e0 \u00e8 stata accettata nel kernel di Linux il 13 aprile. Gli aggiornamenti dei pacchetti sono gi\u00e0 stati formati dai progetti Debian, Arch Linux e Fedora. In Ubuntu, RHEL e SUSE, gli aggiornamenti sono in fase di preparazione. <\/p>\n
Il problema si verifica nella funzione xt_compat_target_from_user() a causa di un calcolo errato della dimensione della memoria durante il salvataggio delle strutture del kernel dopo la conversione da 32 a 64 bit. L'errore consente di scrivere quattro byte nulli in qualsiasi posizione al di fuori del buffer allocato, limitata dallo spostamento 0x4C. Questa opportunit\u00e0 \u00e8 stata sufficiente per creare un exploit che permette di ottenere i diritti di root \u2014 attraverso la pulizia del puntatore m_list->next nella struttura msg_msg si creavano condizioni per accedere ai dati dopo la liberazione della memoria (use-after-free), che veniva poi utilizzata per ottenere informazioni sugli indirizzi e modificare altre strutture tramite la manipolazione della chiamata di sistema msgsnd(). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"