{"id":113232,"date":"2024-01-29T18:50:31","date_gmt":"2024-01-29T16:50:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ipv6-steke-yadra-linux-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-01-29T18:50:31","modified_gmt":"2024-01-29T16:50:31","slug":"uyazvimost-v-ipv6-steke-yadra-linux-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-ipv6-steke-yadra-linux-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"Vulnerabilit\u00e0 nel stack IPv6 del kernel Linux che permette l'esecuzione remota di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rivelata una vulnerabilit\u00e0 CVE-2023-6200 nel stack di rete del kernel di Linux, che in determinate circostanze consente a un attaccante all'interno della rete locale di eseguire il proprio codice inviando un pacchetto ICMPv6 appositamente formattato con un messaggio RA (Router Advertisement), destinato ad annunciare informazioni sul router. <\/p>\n
La vulnerabilit\u00e0 pu\u00f2 essere sfruttata solo dalla rete locale e si manifesta nei sistemi con il supporto IPv6 abilitato e il parametro sysctl attivo \u00abnet.ipv6.conf..accept_ra\u00bb (pu\u00f2 essere verificato con il comando \u00absysctl net.ipv6.conf | grep accept_ra\u00bb), che \u00e8 disabilitato per impostazione predefinita in RHEL e Ubuntu per le interfacce di rete esterne, ma \u00e8 abilitato per l'interfaccia loopback, consentendo cos\u00ec un attacco dallo stesso sistema. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da una condizione di corsa durante l'elaborazione del garbage collector di voci obsolete fib6_info, che pu\u00f2 portare a un accesso a una zona di memoria gi\u00e0 rilasciata (use-after-free). Quando un pacchetto ICMPv6 con un messaggio di annuncio del router (RA, Router Advertisement) viene ricevuto, lo stack di rete chiama la funzione ndisc_router_discovery(), che in presenza di dati sulla durata del percorso nel messaggio RA chiama la funzione fib6_set_expires() e riempie la struttura gc_link. Per la pulizia delle voci obsolete viene utilizzata la funzione fib6_clean_expires(), che scollega la voce nel gc_link e libera la memoria utilizzata dalla struttura fib6_info. In quel momento, la memoria per la struttura fib6_info \u00e8 gi\u00e0 stata liberata, ma il riferimento ad essa rimane nella struttura gc_link. <\/p>\n
La vulnerabilit\u00e0 si manifesta a partire dalla branch 6.6 ed \u00e8 stata risolta nelle versioni 6.6.9 e 6.7. Lo stato di risoluzione della vulnerabilit\u00e0 nei vari distribuzioni pu\u00f2 essere valutato alle seguenti pagine: Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. Tra le distribuzioni che forniscono pacchetti con il kernel 6.6, si possono notare Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva e Manjaro; nelle altre distribuzioni \u00e8 possibile che la modifica con errore venga backportata nei pacchetti con versioni del kernel pi\u00f9 vecchie (ad esempio, in Debian si menziona che \u00e8 vulnerabile il pacchetto con il kernel 6.5.13, mentre la modifica problematica \u00e8 emersa nella branch 6.6). Come misura di protezione, si pu\u00f2 disabilitare IPv6 o impostare il valore 0 per i parametri \u00abnet.ipv6.conf.*.accept_ra\u00bb. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"