{"id":109268,"date":"2023-07-06T03:10:18","date_gmt":"2023-07-06T01:10:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=109268"},"modified":"2023-07-06T09:41:48","modified_gmt":"2023-07-06T07:41:48","slug":"uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Vulnerabilit\u00e0 StackRot nel kernel Linux, che consente di elevare i propri privilegi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La traduzione VMA (Virtual Memory Area) dalla struttura dati \"red-black tree\" a \"maple tree\" nel kernel Linux 6.1 ha portato alla creazione di una vulnerabilit\u00e0 (CVE-2023-3269) che consente a un utente non privilegiato di eseguire il proprio codice con i diritti del kernel. La vulnerabilit\u00e0, soprannominata StackRot, si manifesta a partire dal rilascio del kernel 6.1 ed \u00e8 stata corretta negli aggiornamenti 6.4.1, 6.3.11 e 6.1.37. La struttura \"maple <\/p>\n
La struttura \u00abmaple tree\u00bb \u00e8 una variante dell'albero B, che supporta l'indicizzazione per intervalli di valori ed \u00e8 progettata per un utilizzo efficace della cache dei moderni processori. Rispetto all'\u00abred-black tree\u00bb, l'uso della \u00abmaple tree\u00bb consente di ottenere prestazioni superiori. La vulnerabilit\u00e0 \u00e8 causata da un errore nel gestore delle estensioni dello stack: nella struttura \u00abmaple tree\u00bb, utilizzata per gestire le aree di memoria virtuale nel kernel, la sostituzione di un nodo nell'albero pu\u00f2 avvenire senza impostare un blocco in scrittura, creando condizioni per l'accesso a un'area di memoria dopo il suo rilascio (use-after-free). <\/p>\n
La complessit\u00e0 dell'exploitation della vulnerabilit\u00e0 era dovuta al fatto che i nodi nella struttura \"maple tree\" vengono rilasciati in modalit\u00e0 differita utilizzando chiamate di callback con blocchi RCU (Read-copy-update). Tuttavia, i ricercatori sono riusciti a superare le difficolt\u00e0 e hanno preparato un exploit funzionante, che prevedono di pubblicare alla fine di luglio, per dare agli utenti il tempo di aggiornare i propri sistemi. L'exploitation \u00e8 possibile in quasi tutte le configurazioni del kernel e richiede solo privilegi minimi. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"