{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Vulnerabilit\u00e0 nel sottosistema kernel Linux Netfilter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, the Linux kernel subsystem used for filtering and modifying network packets, a vulnerability (CVE-2021-22555) has been discovered that allows a local user to gain root privileges on the system, even while residing in an isolated container. A working prototype of an exploit that bypasses the KASLR, SMAP, and SMEP safeguards has been prepared for testing. The researcher who identified the vulnerability received a reward of $20,000 from Google for discovering the method to bypass container isolation in the kCTF cluster. <\/p>\n
The issue has been present since kernel 2.6.19, released 15 years ago, and is caused by a bug in the IPT_SO_SET_REPLACE and IP6T_SO_SET_REPLACE handlers, leading to a buffer overflow when sending specially crafted parameters through a setsockopt call in compat mode. Normally, the compat_setsockopt() call can only be executed by the root user, but the permissions necessary to carry out the attack can also be obtained by an unprivileged user in systems with user namespace support enabled. <\/p>\n
L'utente pu\u00f2 creare un contenitore con un utente root separato e sfruttare una vulnerabilit\u00e0. Ad esempio, i 'namespace utente' sono abilitati di default in Ubuntu e Fedora, ma non attivati in Debian e RHEL. La patch che corregge la vulnerabilit\u00e0 \u00e8 stata accettata nel kernel Linux il 13 aprile. Gli aggiornamenti dei pacchetti sono gi\u00e0 stati preparati dai progetti Debian, Arch Linux e Fedora. In Ubuntu, RHEL e SUSE, gli aggiornamenti sono in fase di preparazione. <\/p>\n
Il problema si verifica nella funzione xt_compat_target_from_user() a causa di un calcolo errato della dimensione della memoria durante il salvataggio delle strutture del kernel dopo la conversione da un formato a 32 bit a uno a 64 bit. L'errore consente di scrivere quattro byte zero in qualsiasi posizione oltre il buffer allocato, limitata dallo spostamento 0x4C. Questa vulnerabilit\u00e0 si \u00e8 rivelata sufficiente per creare un exploit che consente di ottenere privilegi di root \u2014 pulendo il puntatore m_list->next nella struttura msg_msg si creavano condizioni per accedere a dati dopo il rilascio della memoria (use-after-free), che veniva poi sfruttato per ottenere informazioni sugli indirizzi e modificare altre strutture tramite manipolazioni con la chiamata di sistema msgsnd(). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"