Una vulnerabilit\u00e0 \u00e8 stata individuata nel kernel di Linux, simile alle vulnerabilit\u00e0 Copy Fail, Dirty Frag e Fragnesia, che consente a un utente non privilegiato di ottenere diritti di root sovrascrivendo i dati nella cache di pagina. La vulnerabilit\u00e0 \u00e8 stata codificata con il nome DirtyDecrypt (il problema \u00e8 anche conosciuto come DirtyCBC). \u00c8 disponibile un prototipo di exploit. <\/p>\n
Nell'annuncio dell'exploit non \u00e8 menzionato alcun identificatore CVE, si indica solo che i ricercatori hanno scoperto il problema il 9 maggio, dopo di che hanno informato gli sviluppatori del kernel, che hanno risposto che la loro scoperta duplicava un'altra segnalazione su una vulnerabilit\u00e0 gi\u00e0 corretta. Poich\u00e9 la patch correttiva \u00e8 gi\u00e0 stata inclusa nel kernel, i ricercatori hanno deciso di pubblicare l'exploit che hanno sviluppato. A giudicare dalla descrizione all'interno dell'exploit, sembra utilizzare la vulnerabilit\u00e0 CVE-2026-31635, la cui correzione \u00e8 stata accettata nel kernel ad aprile ed \u00e8 inclusa nella versione 7.0.0 e nella release 6.18.23 formata il 18 aprile. Il problema si manifesta a partire dal kernel 6.16. <\/p>\n
Come nel caso della serie di vulnerabilit\u00e0 Dirty Frag, la nuova vulnerabilit\u00e0 \u00e8 presente nel driver RxRPC, che implementa la famiglia di socket AF_RXRPC e il protocollo RPC omonimo che opera su UDP. Il problema \u00e8 causato da un errore nella verifica della dimensione dei dati nella funzione rxgk_verify_response() \u2014 invece di controllare 'if (auth_len > len)', il codice conteneva 'if (auth_len < len)', il che portava al passaggio alla funzione rxgk_decrypt_skb() di dati di dimensioni superiori a quelle consentite. Durante l'esecuzione della funzione rxgk_decrypt_skb(), la decrittazione dei dati avveniva sovrascrivendo direttamente nella cache della pagina per evitare ulteriori buffering. A causa della verifica errata della dimensione, c'era la possibilit\u00e0 di sovrascrivere i dati nella cache della pagina a un offset scelto. <\/p>\n
Sfruttare la vulnerabilit\u00e0 consiste nel leggere il file di un programma con il flag suid root (per farlo risiedere nella cache della pagina) e sostituire nella cache della pagina una parte del codice del programma con codice per avviare \/usr\/bin\/sh. L'esecuzione successiva del programma porter\u00e0 a caricare in memoria non l'eseguibile originale dal supporto, ma una copia modificata dalla cache della pagina. Tra i programmi suid previsti nell'exploit ci sono ' \/usr\/bin\/su', ' \/bin\/su', ' \/usr\/bin\/mount', ' \/usr\/bin\/passwd' e ' \/usr\/bin\/chsh'. <\/p>\n
Per sfruttare la vulnerabilit\u00e0, l'opzione CONFIG_RXGK deve essere attiva durante la compilazione del kernel, e il modulo del kernel rxrpc.ko deve essere disponibile per l'avvio automatico (in alcuni sistemi potrebbe non essere compilato). Lo stato della correzione delle vulnerabilit\u00e0 nei vari distribuzioni pu\u00f2 essere valutato sulle seguenti pagine: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Arch, Fedora. Come soluzione temporanea di protezione, \u00e8 possibile bloccare il caricamento del modulo del kernel rxrpc: <\/p>\n
sh -c 'printf 'install rxrpc \/bin\/false\n' > \/etc\/modprobe.d\/dirtydecrypt.conf; rmmod rxrpc 2>\/dev\/null; true' <\/p>\n
Inoltre, si segnala la pubblicazione nella mailing list degli sviluppatori del kernel Linux di patch che disabilitano completamente nelle API crypto (AF_ALG) le ottimizzazioni che utilizzano l'accesso diretto alla cache della pagina durante la decrittazione con algoritmi 'skcipher' e 'aead'. Le ottimizzazioni escludono il buffering dei dati non necessari, ma creano rischi di gravi vulnerabilit\u00e0. Si prevede che la loro disabilitazione comporti solo una leggera diminuzione delle prestazioni a causa della necessit\u00e0 di un'ulteriore operazione di copia in un buffer separato. Le patch sono state accettate dal maintainer dell'API crypto e incluse nel ramo 'cryptodev', dove vengono sviluppate funzionalit\u00e0 per l'integrazione nelle future versioni del kernel Linux. \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f DirtyDecrypt (\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c DirtyCBC). \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0432 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0438 \u043a \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0443 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f, \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 9 \u043c\u0430\u044f, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172665","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DirtyDecrypt \u2014 una nuova vulnerabilit\u00e0 della classe Copy Fail, che fornisce diritti di root in Linux | ProHoster","description":"\u00c8 stata scoperta una vulnerabilit\u00e0 nel kernel Linux, analoga alle vulnerabilit\u00e0 Copy Fail, Dirty Frag e Fragnesia, che consente a un utente non privilegiato di ottenere i diritti di root sovrascrivendo i dati nella cache delle pagine.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DirtyDecrypt \u2014 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T22:24:34+00:00","article:modified_time":"2026-05-18T22:24:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/172665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=172665"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/172665\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=172665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=172665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=172665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"