{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Sono state identificate vulnerabilit\u00e0 sfruttabili nel kernel di Linux in nf_tables, watch_queue e IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel kernel di Linux sono state individuate diverse vulnerabilit\u00e0 critiche che consentono a un utente locale di elevare i propri privilegi nel sistema. Sono stati preparati prototipi funzionanti di exploit per tutte le problematiche considerate. <\/p>\n
\n
La vulnerabilit\u00e0 (CVE-2022-0995) nel sottosistema di tracciamento eventi watch_queue porta alla scrittura di dati in aree di memoria del kernel al di fuori del buffer allocato. Un attacco pu\u00f2 essere effettuato da qualsiasi utente non privilegiato e portare all'esecuzione di codice con i privilegi del kernel. La vulnerabilit\u00e0 \u00e8 presente nella funzione watch_queue_set_size() ed \u00e8 legata al tentativo di cancellare tutti i puntatori nella lista, anche se non era stata allocata memoria per loro. Il problema si manifesta quando si compila il kernel con l'opzione \"CONFIG_WATCH_QUEUE=y\", utilizzata nella maggior parte delle distribuzioni Linux.\n
La vulnerabilit\u00e0 \u00e8 stata risolta con una modifica aggiunta al kernel l'11 marzo. \u00c8 possibile monitorare la pubblicazione degli aggiornamenti dei pacchetti nelle distribuzioni sulle seguenti pagine: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Il prototipo dell'exploit \u00e8 gi\u00e0 disponibile pubblicamente e consente di ottenere l'accesso root quando viene eseguito su Ubuntu 21.10 con il kernel 5.13.0-37.
<\/center> <\/p>\n
Una vulnerabilit\u00e0 (CVE-2022-27666) nei moduli del kernel esp4 ed esp6 che implementano le trasformazioni ESP (Encapsulating Security Payload) per IPsec, utilizzate con IPv4 e IPv6. La vulnerabilit\u00e0 consente a un utente locale con privilegi normali di sovrascrivere oggetti nella memoria del kernel e di aumentare i propri privilegi nel sistema. Il problema \u00e8 causato dalla mancanza di convalida tra la dimensione di memoria allocata e i dati effettivamente ricevuti, poich\u00e9 la dimensione massima del messaggio potrebbe superare la dimensione massima di memoria allocata per la struttura skb_page_frag_refill.\n
La vulnerabilit\u00e0 \u00e8 stata corretta nel kernel il 7 marzo (risolta nelle versioni 5.17, 5.16.15 e successivi). Puoi seguire la pubblicazione degli aggiornamenti dei pacchetti nelle distribuzioni su queste pagine: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Un prototipo funzionante dell'exploit, che consente a un utente normale di ottenere accesso root su Ubuntu Desktop 21.10 nella configurazione predefinita, \u00e8 gi\u00e0 stato pubblicato su GitHub. Si sostiene che, con lievi modifiche, l'exploit sar\u00e0 funzionante anche su Fedora e Debian. \u00c8 interessante notare che l'exploit \u00e8 stato originariamente preparato per la competizione pwn2own 2022, ma gli sviluppatori del kernel hanno individuato e corretto l'errore associato, quindi \u00e8 stata presa la decisione di rivelare i dettagli della vulnerabilit\u00e0.
![\"Sono](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n