{"id":109268,"date":"2023-07-06T03:10:18","date_gmt":"2023-07-06T01:10:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=109268"},"modified":"2023-07-06T09:41:48","modified_gmt":"2023-07-06T07:41:48","slug":"uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Vulnerabilit\u00e0 StackRot nel kernel Linux, che consente di elevare i propri privilegi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La traduzione VMA (Virtual Memory Area) eseguita nel kernel Linux 6.1 dalla struttura dati \u00abred-black tree\u00bb a \u00abmaple tree\u00bb ha portato alla creazione di una vulnerabilit\u00e0 (CVE-2023-3269) che consente a un utente non privilegiato di eseguire il proprio codice con i diritti del kernel. La vulnerabilit\u00e0, soprannominata StackRot, si manifesta a partire dal rilascio del kernel 6.1 ed \u00e8 stata risolta negli aggiornamenti 6.4.1, 6.3.11 e 6.1.37. <\/p>\n
La struttura \u00abmaple tree\u00bb \u00e8 una variante dell'albero B, che supporta l'indicizzazione per intervallo di valori ed \u00e8 progettata per un uso efficiente della cache dei moderni processori. Rispetto al \u00abred-black tree\u00bb, l'uso della \u00abmaple tree\u00bb consente di ottenere prestazioni superiori. La vulnerabilit\u00e0 \u00e8 causata da un errore nel gestore di estensione dello stack: nella struttura \u00abmaple tree\u00bb, utilizzata per la gestione delle aree di memoria virtuale nel kernel, la sostituzione di un nodo nell'albero pu\u00f2 avvenire senza l'apposita acquisizione del blocco di scrittura, creando condizioni per l'accesso a un'area di memoria dopo la sua liberazione (use-after-free). <\/p>\n
La sfruttabilit\u00e0 della vulnerabilit\u00e0 \u00e8 stata complicata dal fatto che i nodi nella struttura \u00abmaple tree\u00bb vengono liberati in modo posticipato utilizzando chiamate di callback con blocchi RCU (Read-copy-update). Tuttavia, i ricercatori sono riusciti a superare le difficolt\u00e0 emerse e a preparare un exploit funzionante, che intendono pubblicare alla fine di luglio, per dare agli utenti il tempo di aggiornare i propri sistemi. L'exploit \u00e8 possibile in quasi tutte le configurazioni del kernel e richiede solo privilegi minimi. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"