{"id":114603,"date":"2024-03-27T12:25:57","date_gmt":"2024-03-27T10:25:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd"},"modified":"2024-03-27T12:25:57","modified_gmt":"2024-03-27T10:25:58","slug":"uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","title":{"rendered":"Vulnerabilit\u00e0 nel kernel di Linux, che consentono di aumentare i propri privilegi tramite nf_tables e ksmbd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In Netfilter, il sottosistema del kernel Linux utilizzato per la filtrazione e la modifica dei pacchetti di rete, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2024-1086) che consente a un utente locale di eseguire codice a livello di kernel e di elevare le proprie privilegi nel sistema. Il problema \u00e8 causato da un doppio rilascio di memoria (double-free) nel modulo nf_tables, che gestisce il filtro dei pacchetti nftables. L ricercatore di sicurezza che ha scoperto la vulnerabilit\u00e0 ha sviluppato e pubblicato un prototipo funzionante dell'exploit. <\/p>\n

Il funzionamento dell'exploit \u00e8 stato dimostrato nelle versioni recenti di Debian e Ubuntu con kernel Linux 5.14 - 6.6, cos\u00ec come in un ambiente con kernel KernelCTF (Capture the Flag), che include patch aggiuntive per bloccare i metodi comuni di funzionamento degli exploit, utilizzato da Google nel programma di ricompense per la scoperta di vulnerabilit\u00e0. Il tasso di successo dell'exploit \u00e8 valutato al 99,4%. Nell'articolo di accompagnamento viene esaminato dettagliatamente il processo di creazione di un complesso exploit multi-livello e come superare i meccanismi di protezione e contrasto presenti nel kernel.

\"Vulnerabilit\u00e0<\/center> <\/p>\n

Il problema \u00e8 collegato a un errore nella funzione nft_verdict_init(), che consente l'uso di valori positivi come codice di errore per l'eliminazione dei pacchetti (DROP) negli hook, il che pu\u00f2 essere utilizzato per richiamare nella funzione nf_hook_slow() una ripetizione dell'operazione di rilascio di memoria per un buffer, per il quale la funzione free() \u00e8 gi\u00e0 stata chiamata. Il problema si verifica quando l'operazione NF_DROP viene generata erroneamente e il kernel inizialmente interpreta NF_DROP, ma poi rilascia il buffer e restituisce lo stato NF_ACCEPT. Questa situazione porta a una continuazione del trattamento del buffer associato al pacchetto, nonostante il rilascio, che viene passato a un altro gestore, il quale a sua volta richiama nuovamente la funzione di rilascio della memoria. <\/p>\n

La vulnerabilit\u00e0 si manifesta a partire dalla versione del kernel Linux 3.15, ma l'exploit funziona con i kernel a partire dalla versione 5.14. La correzione della vulnerabilit\u00e0 \u00e8 stata proposta nella release del kernel Linux 6.8-rc1 e a fine febbraio \u00e8 stata trasferita nei rami stabili 5.15.149, 6.1.76 e 6.6.15. Nei distribuzioni, \u00e8 possibile seguire la correzione della vulnerabilit\u00e0 sulle pagine: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n

Inoltre, si pu\u00f2 segnalare una serie di vulnerabilit\u00e0 nel modulo ksmbd, che offre un'implementazione del file system integrato nel kernel Linux. server<\/a> Sulla base del protocollo SMB: La vulnerabilit\u00e0 CVE-2024-26592 consente l'esecuzione remota del proprio codice con privilegi di kernel su sistemi con il modulo ksmbd attivato, senza passare per l'autenticazione. Il problema \u00e8 causato da una condizione di competizione nel codice di gestione della connessione TCP, che si verifica a causa della mancanza di adeguate serrature durante l'elaborazione dell'oggetto. <\/p>\n

La vulnerabilit\u00e0 CVE-2023-52440 consente anch'essa l'esecuzione remota del proprio codice con privilegi di kernel, ma \u00e8 causata da un overflow del buffer durante l'elaborazione di chiavi di sessione non valide, a causa di una mancanza di controlli adeguati sulle dimensioni dei dati ricevuti dall'utente, prima della loro copia in un buffer di dimensioni fisse. <\/p>\n

Le vulnerabilit\u00e0 (1, 2, 3) CVE-2024-26594, CVE-2023-52442 e CVE-2023-52441 in ksmbd permettono di determinare remotamente il contenuto della memoria del kernel senza autenticazione. La vulnerabilit\u00e0 CVE-2024-26594 \u00e8 causata da un controllo dati inadeguato durante l'elaborazione dei token SMB2 Mech ricevuti, portando al ritorno di dati oltre i limiti del buffer. La vulnerabilit\u00e0 CVE-2023-52442 \u00e8 dovuta all'assenza di controlli adeguati sugli input durante l'elaborazione di richieste concatenate (chained). La vulnerabilit\u00e0 CVE-2023-52441 \u00e8 causata dalla mancanza della necessaria verifica degli input durante l'elaborazione delle richieste di negoziazione delle connessioni SMB2. <\/p>\n

Le vulnerabilit\u00e0 CVE-2024-26594 e CVE-2024-26592 sono state risolte nel kernel 6.8 e negli aggiornamenti correttivi delle versioni stabili precedenti 6.1.75, 6.6.14, 6.7.2. Le altre vulnerabilit\u00e0 sono state risolte nel kernel 6.5 e negli aggiornamenti 5.15.145, 6.1.53, 6.4.16. <\/p>\n

In conclusione, si pu\u00f2 menzionare l'attivazione di un nuovo team di sviluppatori del kernel Linux, creato per analizzare la presenza di vulnerabilit\u00e0 e valutare il legame tra le correzioni apportate al kernel e le problematiche di sicurezza. A febbraio, gli sviluppatori del kernel hanno creato un proprio servizio CNA (CVE Numbering Authority), che ha ricevuto l'autorit\u00e0 di assegnare in modo autonomo i numeri CVE alle vulnerabilit\u00e0. Prima di ci\u00f2, l'assegnazione dei CVE e l'analisi del legame tra correzioni e possibili vulnerabilit\u00e0 ricadeva sui distributori, mentre nel kernel le potenziali vulnerabilit\u00e0 non venivano evidenziate e figuravano insieme alle normali correzioni. I risultati del nuovo servizio hanno superato ogni aspettativa: quotidianamente nel kernel vengono contrassegnate fino a diverse decine di nuove vulnerabilit\u00e0 che prima non erano indicate come problemi di sicurezza. Ad esempio, il 26 marzo sono stati assegnati nuovi identificatori CVE a 14 vulnerabilit\u00e0 che in precedenza non erano considerate problemi di sicurezza, e il 25 marzo - 41 vulnerabilit\u00e0.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u0438 (double-free) \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 nf_tables, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043f\u0430\u043a\u0435\u0442\u043d\u043e\u0433\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430 nftables. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. \u0420\u0430\u0431\u043e\u0442\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114603","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilit\u00e0 nel kernel Linux che consentono di aumentare i privilegi tramite nf_tables e ksmbd | ProHoster","description":"In Netfilter, il sottosistema del kernel Linux utilizzato per filtrare e modificare i pacchetti di rete, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2024-1086) che consente a un utente locale di eseguire codice a livello di kernel e aumentare i propri privilegi.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 nf_tables \u0438 ksmbd | ProHoster","og:description":"\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-27T10:25:58+00:00","article:modified_time":"2024-03-27T10:25:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114603","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:29:46","updated":"2026-02-22 15:29:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/114603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=114603"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/114603\/revisions"}],"predecessor-version":[{"id":162202,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/114603\/revisions\/162202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/114604"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=114603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=114603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=114603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}