{"id":172753,"date":"2026-05-19T18:24:36","date_gmt":"2026-05-19T16:24:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux"},"modified":"2026-05-19T18:24:36","modified_gmt":"2026-05-19T16:24:36","slug":"pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","title":{"rendered":"PinTheft — sesta vulnerabilit\u00e0 di tipo Copy Fail, che fornisce diritti di root in Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rivelata la sesta vulnerabilit\u00e0 (1, 2-3, 4, 5) che consente a un utente locale non privilegiato di ottenere diritti di root sovrascrivendo i dati nella cache delle pagine. La vulnerabilit\u00e0 \u00e8 stata soprannominata PinTheft. \u00c8 disponibile un prototipo dell'exploit. L'identificativo CVE non \u00e8 ancora stato assegnato. La correzione \u00e8 attualmente disponibile solo come patch, pubblicata il 5 maggio, e il 11 maggio \u00e8 stata accettata nel ramo netdev, ma non \u00e8 stata inclusa nei rilasci correttivi del nucleo. <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente nell'implementazione del protocollo di rete RDS (Reliable Datagram Sockets), destinato allo scambio di messaggi ad alta velocit\u00e0 tra nodi all'interno di un cluster, con minima latenza e consegna garantita. L'attacco \u00e8 possibile su sistemi con il sottosistema io_uring attivato (io_uring_disabled=0) e un nucleo compilato con le opzioni CONFIG_RDS, CONFIG_RDS_TCP e CONFIG_IO_URING. Per far funzionare l'exploit, deve esserci un file eseguibile leggibile nel sistema con il flag SUID-root. <\/p>\n
Per caricare automaticamente il modulo del kernel rds_tcp, l'exploit richiede l'invio di dati tramite RDS usando il trasporto SO_RDS_TRANSPORT=2. Va notato che, tra le distribuzioni Linux testate, il modulo del kernel rds \u00e8 fornito solo in Arch Linux nella configurazione predefinita. Per bloccare la vulnerabilit\u00e0 pu\u00f2 essere fatta una disabilitazione del caricamento automatico dei moduli del kernel rds e rds_tcp: rmmod rds_tcp rds printf 'install rds \/bin\/false\ninstall rds_tcp \/bin\/false\n' > \/etc\/modprobe.d\/pintheft.conf <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un errore nell'implementazione del meccanismo zerocopy nella funzione rds_message_zcopy_from_user(), che modifica direttamente i dati nella cache di pagina per evitare un'ulteriore memorizzazione buffer. In caso di errore, non veniva eseguita la pulizia del campo rm->data.op_nents, portando a un doppio rilascio del buffer (double-free). L'insorgere di un valore non corretto nel contatore dei riferimenti \u00e8 stato sfruttato per sovrascrivere i dati nella cache di pagina, grazie alla manipolazione del puntatore su un buffer fisso io_uring. <\/p>\n
In altre parole, il meccanismo di sfruttamento \u00e8 tipico per tutte le vulnerabilit\u00e0 di questa classe \u2014 l'attaccante riesce a far depositare un file di programma con il flag suid root nella cache della pagina, dopodich\u00e9 inserisce nel header ELF il codice per eseguire \/usr\/bin\/sh. Dopo questa manovra, l'esecuzione del programma porta al caricamento in memoria non del file eseguibile originale dal dispositivo, ma di una copia modificata dalla cache della pagina. A differenza degli exploit precedenti, la nuova variante \u00e8 adattata esclusivamente per attaccare lo strumento \"su\", ma pu\u00f2 essere utilizzata anche in presenza di programmi suid nel sistema come mount, passwd, chsh, newgrp, umount e pkexec. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"