{"id":103411,"date":"2022-02-22T15:37:00","date_gmt":"2022-02-22T13:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2022-02-22T15:37:00","modified_gmt":"2022-02-22T13:37:00","slug":"uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Vulnerabilit\u00e0 nel sottosistema netfilter che consente l'esecuzione di codice a livello del kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, the Linux kernel subsystem used for filtering and modifying network packets, a vulnerability (CVE-2022-25636) has been discovered that allows for code execution at the kernel level. An exploit example is reportedly being prepared that would enable a local user to elevate their privileges in Ubuntu 21.10 with the KASLR protection mechanism disabled. The issue has been present since kernel 5.4. A fix is currently available in the form of a patch (corrective kernel releases have not yet been formed). You can track the publication of package updates in the distributions on the following pages: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un errore nel calcolo della dimensione dell'array flow->rule->action.entries nella funzione nft_fwd_dup_netdev_offload (definita nel file net\/netfilter\/nf_dup_netdev.c), che pu\u00f2 portare alla scrittura di dati controllati dall'attaccante in un'area di memoria al di fuori del buffer allocato. L'errore si manifesta quando si configurano le regole «dup» e «fwd» nelle catene per le quali viene applicato l'accelerazione hardware del trattamento dei pacchetti (offload). Poich\u00e9 il buffer overflow si verifica in una fase precedente alla creazione della regola di filtraggio dei pacchetti e alla verifica del supporto per l'offload, la vulnerabilit\u00e0 \u00e8 applicabile anche per i dispositivi di rete che non supportano l'accelerazione hardware, come l'interfaccia loopback. <\/p>\n
Si segnala che la vulnerabilit\u00e0 \u00e8 piuttosto semplice da sfruttare, poich\u00e9 i valori che escono dai limiti del buffer possono sovrascrivere il puntatore alla struttura net_device, e i dati sul valore sovrascritto vengono restituiti allo spazio utente, permettendo di conoscere gli indirizzi di memoria necessari per compiere l'attacco. Per sfruttare la vulnerabilit\u00e0 \u00e8 necessario creare regole specifiche in nftables, cosa possibile solo con i privilegi CAP_NET_ADMIN, che possono essere acquisiti da un utente non privilegiato in uno spazio di nomi di rete separato (network namespaces). La vulnerabilit\u00e0 pu\u00f2 anche essere utilizzata per attacchi sui sistemi di isolamento dei contenitori. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"