{"id":104585,"date":"2022-07-03T15:36:40","date_gmt":"2022-07-03T13:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lokalnaya-uyazvimost-v-nftables-pozvolyayushhaya-povysit-svoi-privilegii"},"modified":"2022-07-03T15:36:40","modified_gmt":"2022-07-03T13:36:40","slug":"lokalnaya-uyazvimost-v-nftables-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/lokalnaya-uyazvimost-v-nftables-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Vulnerabilit\u00e0 locale in nftables che consente un incremento dei privilegi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, il sottosistema del kernel Linux utilizzato per filtrare e modificare i pacchetti di rete, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE non assegnato) che consente a un utente locale di eseguire codice a livello di kernel e aumentare i propri privilegi nel sistema. I ricercatori hanno dimostrato un exploit che ha permesso a un utente locale di ottenere i diritti di root su Ubuntu 22.04 con kernel 5.15.0-39-generic. Inizialmente si prevedeva di pubblicare informazioni sulla vulnerabilit\u00e0 il 15 agosto, ma a causa della condivisione di una lettera contenente un prototipo dell'exploit in una mailing list pubblica, l'embargo sulla divulgazione \u00e8 stato annullato. <\/p>\n
Il problema si manifesta a partire dal rilascio del kernel 5.8 ed \u00e8 causato da un overflow del buffer nel codice per la gestione delle liste set nel modulo nf_tables, derivante dalla mancanza di adeguati controlli nella funzione nft_set_elem_init. L'errore \u00e8 stato introdotto in una modifica che ha ampliato a 128 byte l'area di memorizzazione per gli elementi della lista. <\/p>\n
Per eseguire un attacco \u00e8 necessario avere accesso a nftables, che si pu\u00f2 ottenere in uno specifico spazio di nomi di rete (network namespaces) con i diritti CLONE_NEWUSER, CLONE_NEWNS o CLONE_NEWNET (ad esempio, se \u00e8 possibile avviare un contenitore isolato). La correzione non \u00e8 ancora disponibile. Per bloccare lo sfruttamento della vulnerabilit\u00e0 nei sistemi normali, \u00e8 necessario assicurarsi di disabilitare la possibilit\u00e0 di creare spazi di nomi da parte di utenti non privilegiati (\u00absudo sysctl -w kernel.unprivileged_userns_clone=0\u00bb). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"