{"id":114696,"date":"2024-04-01T12:25:54","date_gmt":"2024-04-01T10:25:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root"},"modified":"2024-04-01T12:25:54","modified_gmt":"2024-04-01T10:25:54","slug":"uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","title":{"rendered":"Vulnerabilit\u00e0 nel sottosistema io_uring che consente di ottenere privilegi di root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel'interfaccia di input\/output asincrono io_uring fornita dal kernel Linux \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2024-0582) che consente a un utente non privilegiato di ottenere diritti di root sul sistema. Per sfruttare questa vulnerabilit\u00e0 \u00e8 sufficiente un accesso locale comune al sistema, senza la necessit\u00e0 di manipolazioni degli spazi dei nomi. Attualmente \u00e8 disponibile pubblicamente un exploit funzionante, e una seconda tecnica di sfruttamento della vulnerabilit\u00e0 \u00e8 descritta dettagliatamente. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata dall'accesso a un blocco di memoria gi\u00e0 liberato (use-after-free) nel sottosistema io_uring, che si verifica durante la registrazione e la liberazione di un buffer circolare creato con il flag IORING_REGISTER_PBUF_RING. Quando si applica un'operazione mmap() sul buffer, esso rimane riflesso nello spazio utente dopo l'esecuzione della sua liberazione (IORING_UNREGISTER_PBUF_RING). Utilizzando questa caratteristica, un attaccante pu\u00f2 leggere e scrivere dati nelle pagine di memoria restituite dal sistema di allocazione della memoria del kernel. <\/p>\n
Il problema si manifesta a partire dalla versione del kernel Linux 6.4 ed \u00e8 stato risolto nelle versioni 6.7 e 6.6.5, nonch\u00e9 nel pacchetto del kernel 6.5.0-21, preparato per Ubuntu 22.04 e 23.10. \u00c8 interessante notare che nel kernel principale il problema \u00e8 stato corretto a dicembre 2023, il progetto Google Zero ha reso accessibile il messaggio di errore che segnala la vulnerabilit\u00e0 l'8 gennaio, e il pacchetto con il kernel corretto 6.5 per Ubuntu \u00e8 stato creato solo il 22 febbraio 2024. Negli altri distribuzioni, la correzione e la vulnerabilit\u00e0 possono essere seguite sulle pagine: Debian, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Il secondo exploit si basa sul fatto che, quando tutti i blocchi slab nella cache sono esauriti (ad esempio, quando un file viene aperto pi\u00f9 volte), le pagine di memoria libere, a cui l'attaccante ha ancora accesso, vengono utilizzate dal sistema di allocazione della memoria per creare un nuovo blocco slab e tutte le nuove strutture di file iniziano a essere allocate in quel blocco. Di conseguenza, alcune strutture di file finiranno nelle pagine di memoria che l'attaccante pu\u00f2 leggere e scrivere. L'exploitation si riduce quindi a organizzare l'ingresso del file desiderato nella cache dei file e a sostituire, nelle strutture di file correlate, il campo f_mode, che determina i diritti di accesso, consentendo di rendere scrivibile un file di sistema necessario, ad esempio, \/etc\/passwd. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"