{"id":108438,"date":"2023-05-09T12:48:21","date_gmt":"2023-05-09T10:48:21","guid":{"rendered":"https:\/\/prohoster.info\/?p=108438"},"modified":"2023-05-10T08:54:54","modified_gmt":"2023-05-10T06:54:54","slug":"uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-netfilter-i-io_uring-pozvolyayushhie-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in Netfilter e io_uring che consentono di elevare i privilegi nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nelle sottosistemi del kernel Linux Netfilter e io_uring sono state scoperte vulnerabilit\u00e0 che consentono a un utente locale di elevare i propri privilegi nel sistema: <\/p>\n
\n
La vulnerabilit\u00e0 (CVE-2023-32233) nel sottosistema Netfilter, causata da un accesso alla memoria dopo la sua liberazione (use-after-free) nel modulo nf_tables, che gestisce il filtraggio dei pacchetti nftables. La vulnerabilit\u00e0 pu\u00f2 essere sfruttata inviando richieste appositamente formattate per l'aggiornamento della configurazione di nftables. Per effettuare l'attacco \u00e8 necessario avere accesso a nftables, che pu\u00f2 essere ottenuto in uno spazio di nomi di rete separato (network namespaces) con i diritti CLONE_NEWUSER, CLONE_NEWNS o CLONE_NEWNET (ad esempio, alla possibilit\u00e0 di avviare un container isolato).\n
Per dare agli utenti tempo per installare gli aggiornamenti, il ricercatore che ha scoperto il problema ha promesso di ritardare di una settimana (fino al 15 maggio) la pubblicazione di informazioni dettagliate e un esempio di exploit funzionante, che fornisce una shell root. La vulnerabilit\u00e0 \u00e8 stata corretta nell'aggiornamento 6.4-rc1. \u00c8 possibile monitorare la correzione della vulnerabilit\u00e0 nei pacchetti distribuiti su: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE\/openSUSE, Arch. <\/p>\n
La vulnerabilit\u00e0 (CVE non ancora assegnato) nell'implementazione dell'interfaccia di input\/output asincrono io_uring, inclusa nel kernel Linux fin dalla versione 5.1. Il problema \u00e8 causato da un errore nella funzione io_sqe_buffer_register, che consente di accedere alla memoria fisica al di fuori di un buffer allocato staticamente. Il problema si manifesta solo nel ramo 6.3 e sar\u00e0 corretto nel prossimo aggiornamento 6.3.2. \u00c8 gi\u00e0 disponibile un prototipo funzionante di exploit per testare la vulnerabilit\u00e0, che consente di eseguire codice con privilegi di kernel.\n