{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Sono state individuate vulnerabilit\u00e0 sfruttabili nel kernel Linux in nf_tables, watch_queue e IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel kernel Linux sono state individuate diverse vulnerabilit\u00e0 pericolose che consentono a un utente locale di elevare i propri privilegi nel sistema. Per tutti i problemi esaminati sono stati preparati prototipi funzionanti di exploit. <\/p>\n
\n
Vulnerabilit\u00e0 (CVE-2022-0995) nel sottosistema di tracciamento eventi watch_queue, che porta alla scrittura di dati nell'area di memoria del kernel oltre il buffer allocato. Un attacco pu\u00f2 essere eseguito da qualsiasi utente non privilegiato e portare all'esecuzione di codice con diritti di kernel. La vulnerabilit\u00e0 \u00e8 presente nella funzione watch_queue_set_size() ed \u00e8 correlata al tentativo di pulire tutti i puntatori nella lista, anche se non \u00e8 stata allocata memoria per essi. Il problema si manifesta quando il kernel \u00e8 compilato con l'opzione \"CONFIG_WATCH_QUEUE=y\", utilizzata nella maggior parte delle distribuzioni Linux.\n
La vulnerabilit\u00e0 \u00e8 stata risolta in una modifica aggiunta al kernel l'11 marzo. \u00c8 possibile seguire la pubblicazione degli aggiornamenti dei pacchetti nelle distribuzioni su queste pagine: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Un prototipo di exploit \u00e8 gi\u00e0 disponibile pubblicamente e consente di ottenere l'accesso root avviando Ubuntu 21.10 con il kernel 5.13.0-37.
<\/center> <\/p>\n
La vulnerabilit\u00e0 (CVE-2022-27666) nei moduli del kernel esp4 ed esp6 con implementazione delle trasformazioni ESP (Encapsulating Security Payload) per IPsec, utilizzate con IPv4 e IPv6. La vulnerabilit\u00e0 consente a un utente locale con privilegi normali di sovrascrivere oggetti nella memoria del kernel ed elevare i propri privilegi nel sistema. Il problema \u00e8 causato dalla mancanza di controllo tra la dimensione di memoria allocata e i dati effettivamente ricevuti, dato che la dimensione massima del messaggio potrebbe superare la dimensione massima di memoria allocata per la struttura skb_page_frag_refill.\n
La vulnerabilit\u00e0 \u00e8 stata risolta nel kernel il 7 marzo (corretta in 5.17, 5.16.15 e cos\u00ec via). \u00c8 possibile seguire la pubblicazione degli aggiornamenti dei pacchetti nelle distribuzioni su queste pagine: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Un prototipo funzionante dell'exploit, che consente a un utente normale di ottenere l'accesso root in Ubuntu Desktop 21.10 nella configurazione predefinita, \u00e8 gi\u00e0 stato pubblicato su GitHub. Si sostiene che con modifiche minori l'exploit funger\u00e0 anche in Fedora e Debian. \u00c8 interessante notare che l'exploit era originariamente stato preparato per la competizione pwn2own 2022, ma gli sviluppatori del kernel hanno scoperto e corretto un errore associato, quindi \u00e8 stato deciso di rivelare i dettagli della vulnerabilit\u00e0.
![\"Sono](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n