{"id":103411,"date":"2022-02-22T15:37:00","date_gmt":"2022-02-22T13:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2022-02-22T15:37:00","modified_gmt":"2022-02-22T13:37:00","slug":"uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Vulnerabilit\u00e0 nel sottosistema netfilter, che consente l'esecuzione di codice a livello del kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, il sottosistema del kernel Linux utilizzato per filtrare e modificare i pacchetti di rete, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2022-25636) che consente di eseguire codice a livello di kernel. \u00c8 stata segnalata la preparazione di un esempio di exploit che permette a un utente locale di elevare i propri privilegi su Ubuntu 21.10 con il meccanismo di protezione KASLR disabilitato. Il problema si manifesta a partire dal kernel 5.4. Una correzione \u00e8 attualmente disponibile sotto forma di patch (le versioni corrette del kernel non sono state ancora rilasciate). \u00c8 possibile seguire la pubblicazione degli aggiornamenti dei pacchetti nelle distribuzioni a queste pagine: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un errore nel calcolo della dimensione dell'array flow->rule->action.entries nella funzione nft_fwd_dup_netdev_offload (definita nel file net\/netfilter\/nf_dup_netdev.c), che pu\u00f2 portare alla scrittura di dati controllati da un attaccante in un'area di memoria al di fuori del buffer allocato. L'errore si manifesta durante la configurazione delle regole 'dup' e 'fwd' nelle catene alle quali si applica l'accelerazione hardware per l'elaborazione dei pacchetti (offload). Poich\u00e9 il overflow si verifica in una fase precedente alla creazione della regola di filtraggio dei pacchetti e alla verifica del supporto dell'offload, la vulnerabilit\u00e0 \u00e8 anche applicabile ai dispositivi di rete che non supportano l'accelerazione hardware, come l'interfaccia loopback. <\/p>\n
Si segnala che il problema \u00e8 piuttosto semplice da sfruttare, poich\u00e9 i valori che escono dal buffer possono sovrascrivere il puntatore alla struttura net_device, e i dati sul valore sovrascritto vengono restituiti allo spazio utente, il che consente di conoscere gli indirizzi in memoria necessari per eseguire l'attacco. Per sfruttare la vulnerabilit\u00e0 \u00e8 necessaria la creazione di determinate regole in nftables, il che \u00e8 possibile solo in presenza dei privilegi CAP_NET_ADMIN, che possono essere ottenuti da un utente non privilegiato in uno spazio di nomi di rete (network namespaces) separato. La vulnerabilit\u00e0 pu\u00f2 essere utilizzata anche per attacchi sui sistemi di isolamento dei container. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"