{"id":172665,"date":"2026-05-19T00:24:34","date_gmt":"2026-05-18T22:24:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux"},"modified":"2026-05-19T00:24:34","modified_gmt":"2026-05-18T22:24:34","slug":"dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","title":{"rendered":"DirtyDecrypt \u2014 una nuova vulnerabilit\u00e0 della classe Copy Fail, che fornisce diritti root su Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel kernel di Linux \u00e8 stata individuata una vulnerabilit\u00e0, simile a quelle di Copy Fail, Dirty Frag e Fragnesia, che consente a un utente non privilegiato di ottenere diritti di root sovrascrivendo i dati nella cache della pagina. Questa vulnerabilit\u00e0 \u00e8 stata battezzata DirtyDecrypt (il problema \u00e8 anche noto come DirtyCBC). \u00c8 disponibile un prototipo di exploit. <\/p>\n
Nella nota all'exploit non viene menzionato alcun identificatore CVE, si fa solo riferimento al fatto che i ricercatori hanno scoperto il problema il 9 maggio e hanno poi informato gli sviluppatori del kernel, i quali hanno risposto che la loro scoperta duplicava un altro rapporto su una vulnerabilit\u00e0 gi\u00e0 corretta. Poich\u00e9 la patch correttiva \u00e8 gi\u00e0 stata integrata nel kernel, i ricercatori hanno deciso di pubblicare l'exploit che avevano sviluppato. A giudicare dalla descrizione nell'exploit, esso utilizza la vulnerabilit\u00e0 CVE-2026-31635, la cui correzione \u00e8 stata accettata nel kernel ad aprile ed \u00e8 stata inclusa nella versione 7.0.0 e nel rilascio 6.18.23 datato 18 aprile. Il problema si manifesta a partire dal kernel 6.16. <\/p>\n
Come nel caso della serie di vulnerabilit\u00e0 Dirty Frag, anche questa nuova vulnerabilit\u00e0 \u00e8 presente nel driver RxRPC, che implementa la famiglia di socket AF_RXRPC e il protocollo RPC con lo stesso nome, funzionante su UDP. Il problema \u00e8 causato da un errore nella verifica della dimensione dei dati nella funzione rxgk_verify_response() \u2014 invece di controllare 'if (auth_len > len)', il codice conteneva 'if (auth_len < len)', portando a inviare alla funzione rxgk_decrypt_skb() dati di dimensioni superiori a quelle consentite. Durante l'esecuzione della funzione rxgk_decrypt_skb(), la decrittazione dei dati avveniva sostituendo le modifiche direttamente nella cache delle pagine per evitare la bufferizzazione eccessiva. A causa della verifica errata della dimensione, vi era la possibilit\u00e0 di sovrascrivere i dati nella cache delle pagine in uno spostamento selezionato. <\/p>\n
Sfruttare la vulnerabilit\u00e0 consiste nella lettura del file del programma con il flag suid root (per consentirne la persistenza nella cache delle pagine) e nella sostituzione nella cache delle pagine di una parte del codice del programma con codice per eseguire \/usr\/bin\/sh. L'esecuzione successiva del programma porter\u00e0 a caricare in memoria non il file eseguibile originale dal supporto, ma una copia modificata dalla cache delle pagine. Come programmi SUID, nell'exploit \u00e8 prevista la possibilit\u00e0 di utilizzare '\/usr\/bin\/su', '\/bin\/su', '\/usr\/bin\/mount', '\/usr\/bin\/passwd' e '\/usr\/bin\/chsh'. <\/p>\n
Pour exploiter la vuln\u00e9rabilit\u00e9, lors de la compilation du noyau, l'option CONFIG_RXGK doit \u00eatre activ\u00e9e, et pour le chargement automatique, le module du noyau rxrpc.ko doit \u00eatre disponible (dans certains syst\u00e8mes, il n'est pas compil\u00e9). Le statut de la correction des vuln\u00e9rabilit\u00e9s dans les distributions peut \u00eatre \u00e9valu\u00e9 sur ces pages : Debian, Ubuntu, SUSE\/openSUSE, RHEL, Arch, Fedora. Comme solution de contournement pour la protection, vous pouvez bloquer le chargement du module du noyau rxrpc : <\/p>\n
Inoltre, si segnala la pubblicazione nella mailing list degli sviluppatori del kernel Linux di patch che disabilitano completamente nel crypto API (AF_ALG) le ottimizzazioni che utilizzano l'accesso diretto alla cache delle pagine durante la decrittazione usando gli algoritmi 'skcipher' e 'aead'. Le ottimizzazioni evitano una bufferizzazione eccessiva dei dati, ma creano rischi di gravi vulnerabilit\u00e0. Si prevede che la loro disattivazione porti solo a una lieve diminuzione delle prestazioni a causa dell'operazione di copia supplementare in un buffer separato. Le patch sono state accettate dal manutentore del sottosistema crypto API e incluse nel ramo 'cryptodev', dove vengono sviluppate funzionalit\u00e0 per l'integrazione nella prossima versione principale del kernel Linux. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"