{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW e DirtyClone \u2014 vulnerabilit\u00e0 nel kernel Linux che consentono di ottenere il root tramite la modifica della cache delle pagine.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono state rivelate due nuove vulnerabilit\u00e0 nel kernel Linux che consentono a un utente non privilegiato di ottenere diritti di root sovrascrivendo i dati nella cache delle pagine. Sono stati preparati exploit funzionanti per entrambe le vulnerabilit\u00e0.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) \u2014 errore nell'applicazione del meccanismo copy-on-write nel codice di modifica degli header dei pacchetti (act_pedit), utilizzato nel pianificatore dei pacchetti di rete (net\/sched), che consente di scrivere dati al di fuori del buffer allocato, rendendo possibile sovrascrivere i dati nella cache delle pagine a uno spostamento scelto. L'errore \u00e8 causato dal fatto che il controllo dell'area valida per la scrittura dei dati \u00e8 stato effettuato senza tenere conto che lo spostamento ai campi modificati pu\u00f2 cambiare durante l'esecuzione dell'operazione.\n
Il problema si manifesta a partire dal kernel Linux 5.18 ed \u00e8 stato risolto nelle versioni 7.1, 7.0.13, 6.18.36 e 6.12.94. \u00c8 stata segnalata la possibilit\u00e0 di sfruttare il problema in RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 e Ubuntu 18.04-25.10 (nella versione Ubuntu 26.4 la creazione di user namespace \u00e8 bloccata per impostazione predefinita). Come soluzione di protezione, si consiglia di bloccare il caricamento del modulo kernel act_pedit (le regole di limitazione del traffico e la riscrittura degli header tramite \u00abtc pedit\u00bb smetteranno di funzionare).<\/p>\n
DirtyClone (CVE-2026-43503, exploit) \u2014 soluzione per l'exploit della vulnerabilit\u00e0 Dirty Frag nel modulo xfrm-ESP, utilizzato per accelerare le operazioni di crittografia in IPsec che impiegano il protocollo ESP (Encapsulating Security Payload). Per clonare la struttura skb nel nuovo exploit si utilizza una manipolazione con l'estensione TEE nel netfilter (modulo xt_TEE), che esegue l'operazione di clonazione dei pacchetti di rete.\n
La vulnerabilit\u00e0 \u00e8 stata risolta nelle versioni del kernel Linux 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 e 6.18.33. Il problema si manifesta in Debian, Ubuntu, Fedora, \nRHEL e SUSE. Come soluzione alternativa per bloccare la vulnerabilit\u00e0 si possono disabilitare i moduli del kernel esp4 ed esp6.<\/p>\n<\/ul>\n
Per sfruttare entrambe le vulnerabilit\u00e0 sono necessari diritti di accesso CAP_NET_ADMIN, che un utente non privilegiato pu\u00f2 ottenere attraverso la creazione di spazi dei nomi degli identificatori utenti (user namespace). In Ubuntu tale operazione \u00e8 bloccata per impostazione predefinita, ma pu\u00f2 essere consentita tramite sysctl \u00abkernel.apparmor_restrict_unprivileged_userns=0\u00bb o profili AppArmor. Negli altri distribuzioni, la disponibilit\u00e0 di \u00abuser namespace\u00bb per utenti non privilegiati dipende dall'impostazione del sysctl \u00abkernel.unprivileged_userns_clone\u00bb (se 0, \u00e8 vietato). <\/p>\n
Lo sfruttamento delle vulnerabilit\u00e0 si riduce alla lettura del file del programma \/bin\/su con il flag suid root, per farlo risiedere nella cache delle pagine e sostituire nella cache delle pagine parte del codice del programma con il codice per eseguire \/bin\/sh. L'esecuzione successiva del programma porter\u00e0 a caricare in memoria non il file eseguibile originale dal dispositivo, ma una copia modificata dalla cache delle pagine. <\/p>\n
Inoltre, si segnala la creazione di un exploit per la vulnerabilit\u00e0 CVE-2026-23111 nel sottosistema nf_tables, corretta negli aggiornamenti del kernel di febbraio. La vulnerabilit\u00e0 \u00e8 causata da un accesso alla memoria dopo la sua liberazione (use-after-free) e consente a un utente non privilegiato di ottenere i diritti di root nel sistema. Per attaccare, l'utente deve avere la possibilit\u00e0 di creare spazi dei nomi degli identificatori utente (user namespace). Il funzionamento dell'exploit \u00e8 stato dimostrato in \nDebian 12\/13 e Ubuntu 22.04\/24.04. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"