{"id":104289,"date":"2022-06-06T09:36:38","date_gmt":"2022-06-06T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2022-06-06T09:36:38","modified_gmt":"2022-06-06T07:36:38","slug":"eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Un'altra vulnerabilit\u00e0 nel sottosistema del kernel Linux Netfilter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 nel sottosistema del kernel Netfilter (CVE-2022-1972), simile a un problema rivelato alla fine di maggio. La nuova vulnerabilit\u00e0 consente anche a un utente locale di ottenere diritti di root nel sistema tramite manipolazioni delle regole in nftables e richiede per l'attacco l'accesso a nftables, che pu\u00f2 essere ottenuto in uno spazio dei nomi separato (network namespace o user namespace) con i diritti CLONE_NEWUSER, CLONE_NEWNS o CLONE_NEWNET (ad esempio, con la possibilit\u00e0 di avviare un container isolato). <\/p>\n
Il problema \u00e8 causato da un errore nel codice per la gestione delle set-list con campi che includono pi\u00f9 intervalli, portando a una scrittura oltre l'area di memoria allocata durante l'elaborazione di parametri di lista appositamente formattati. I ricercatori sono riusciti a preparare un exploit funzionante per ottenere i diritti di root in Ubuntu 21.10 con il kernel 5.13.0-39-generic. La vulnerabilit\u00e0 si manifesta a partire dal kernel 5.6. \u00c8 stata proposta una correzione sotto forma di patch. Per bloccare l'esploito della vulnerabilit\u00e0 nei sistemi normali, \u00e8 necessario assicurarsi che la possibilit\u00e0 di creare spazi dei nomi da parte di utenti non privilegiati sia disattivata (\"sudo sysctl -w kernel.unprivileged_userns_clone=0\"). <\/p>\n
Inoltre, sono state pubblicate informazioni su tre vulnerabilit\u00e0 nel kernel relative al sottosistema NFC. Le vulnerabilit\u00e0 consentono di attivare un crash del sistema tramite azioni di un utente non privilegiato (i vettori di attacco pi\u00f9 pericolosi non sono stati ancora dimostrati): <\/p>\n
\n
CVE-2022-1734 \u2014 accesso alla memoria gi\u00e0 liberata (use-after-free) nel driver nfcmrvl (drivers\/nfc\/nfcmrvl), che si manifesta durante la simulazione di un dispositivo NFC nello spazio utente.\n
CVE-2022-1974 \u2014 accesso alla memoria gi\u00e0 liberata nelle funzioni netlink per dispositivi NFC (\/net\/nfc\/core.c), che si manifesta durante la registrazione di un nuovo dispositivo. Come per la vulnerabilit\u00e0 precedente, il problema pu\u00f2 essere sfruttato simulando un dispositivo NFC nello spazio utente.\n
CVE-2022-1975 \u2014 errore nel codice di caricamento dei firmware per dispositivi NFC, che pu\u00f2 essere utilizzato per causare uno stato di \"panic\". <\/ul>\n