{"id":181668,"date":"2026-05-23T00:25:11","date_gmt":"2026-05-22T22:25:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux"},"modified":"2026-05-23T00:25:11","modified_gmt":"2026-05-22T22:25:11","slug":"gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","title":{"rendered":"GRO Frag — settima vulnerabilit\u00e0 della classe Copy Fail, che concede diritti di root in Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato un exploit per la settima vulnerabilit\u00e0 (1, 2-3, 4, 5, 6) nel kernel Linux, che consente a un utente locale non privilegiato di ottenere i diritti di root sovrascrivendo i dati nella cache delle pagine. L'identificativo CVE non \u00e8 ancora stato assegnato, e al momento non ci sono informazioni oltre al codice dell'exploit. La correzione \u00e8 disponibile solo come patch, pubblicata il 20 maggio e accettata nella branch principale del kernel Linux il 21 maggio (le versioni correttive del kernel non sono ancora disponibili). <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente nell'implementazione della tecnologia GRO (Generic Receive Offload), utilizzata per accelerare l'elaborazione dei pacchetti segmentati. Questa vulnerabilit\u00e0 \u00e8 causata da un errore nell'implementazione del meccanismo zerocopy nella funzione skb_gro_receive(), che modifica direttamente i dati nella cache della pagina per evitare una bufferizzazione superflua. Con il flag SKBFL_MANAGED_FRAG_REFS impostato, veniva omesso il salvataggio del riferimento alle pagine di memoria liberate nel campo shinfo->frags, dopo di che questo campo veniva unito a un altro skb senza modificare il contatore dei riferimenti, portando a un accesso alla memoria dopo la sua liberazione (use-after-free). La problematica \u00e8 stata sfruttata per sovrascrivere i dati nella cache della pagina, grazie alla manipolazione del puntatore al buffer io_uring. <\/p>\n
L'attacco \u00e8 possibile su sistemi con il sottosistema io_uring attivo (io_uring_disabled=0). Per il funzionamento dell'exploit, deve essere presente un file eseguibile leggibile con il flag SUID-root. Il meccanismo di sfruttamento consiste nel far s\u00ec che l'attaccante ottenga la memorizzazione della base utenti nella cache delle pagine, dopo di che sostituisce nella cache la stringa \u00abhax::0:0::\/root:\/bin\/sh\u00bb. Successivamente, viene eseguita la comando \u00absu hax\u00bb, che ottiene non la base utenti originale dal supporto, ma una copia modificata con il login fittizio \u00abhax\u00bb, a cui sono stati concessi diritti di root e una password vuota. Il funzionamento dell'exploit \u00e8 stato testato su Ubuntu 24.04. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"