{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW e DirtyClone \u2014 vulnerabilit\u00e0 nel kernel Linux che consentono di ottenere root modificando la cache delle pagine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono state divulgate informazioni su due nuove vulnerabilit\u00e0 nel kernel Linux che consentono a un utente non privilegiato di ottenere diritti root sovrascrivendo i dati nella cache delle pagine. Sono stati preparati exploit funzionanti per entrambe le vulnerabilit\u00e0.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) \u2014 errore nell'applicazione del meccanismo copy-on-write nel codice di modifica degli header dei pacchetti (act_pedit), utilizzato nello scheduler dei pacchetti di rete (net\/sched), consente di scrivere dati al di fuori del buffer allocato, il che pu\u00f2 essere utilizzato per sovrascrivere dati nella cache delle pagine a uno specifico offset. L'errore \u00e8 causato dal fatto che il controllo dell'area valida per la scrittura dei dati \u00e8 stato eseguito senza considerare che l'offset per i campi modificabili pu\u00f2 cambiare durante l'esecuzione dell'operazione.\n
Il problema si manifesta a partire dal kernel Linux 5.18 ed \u00e8 stato risolto nelle versioni 7.1, 7.0.13, 6.18.36 e 6.12.94. \u00c8 stata dichiarata la possibilit\u00e0 di sfruttare il problema in RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 e Ubuntu 18.04-25.10 (nella versione Ubuntu 26.4 per impostazione predefinita \u00e8 bloccata la creazione di user namespace). Come soluzione alternativa per la protezione, si consiglia di bloccare il caricamento del modulo del kernel act_pedit (le regole di limitazione del traffico e la riscrittura degli header tramite \u00abtc pedit\u00bb smetteranno di funzionare).<\/p>\n
DirtyClone (CVE-2026-43503, exploit) \u2014 percorso alternativo per sfruttare la vulnerabilit\u00e0 Dirty Frag nel modulo xfrm-ESP, utilizzato per accelerare le operazioni di crittografia in IPsec utilizzando il protocollo ESP (Encapsulating Security Payload). Per clonare la struttura skb nel nuovo exploit, viene utilizzata una manovra con l'estensione TEE a netfilter (modulo xt_TEE), che esegue l'operazione di clonazione dei pacchetti di rete.\n
La vulnerabilit\u00e0 \u00e8 stata risolta nelle versioni del kernel Linux 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 e 6.18.33. Il problema si manifesta in Debian, Ubuntu, Fedora, \nRHEL e SUSE. Come soluzione per bloccare la vulnerabilit\u00e0 \u00e8 possibile vietare il caricamento dei moduli kernel esp4 ed esp6.<\/p>\n<\/ul>\n
Per sfruttare entrambe le vulnerabilit\u00e0 \u00e8 necessario il permesso CAP_NET_ADMIN, che un utente non privilegiato pu\u00f2 ottenere tramite la creazione di spazi dei nomi di identificazione degli utenti (user namespace). In Ubuntu, tale operazione \u00e8 di default vietata, ma pu\u00f2 essere autorizzata tramite sysctl \u00abkernel.apparmor_restrict_unprivileged_userns=0\u00bb o profili AppArmor. Negli altri distribuzioni, la disponibilit\u00e0 di \u00abuser namespace\u00bb per gli utenti non privilegiati dipende dall'impostazione di sysctl \u00abkernel.unprivileged_userns_clone\u00bb (se \u00e8 0, \u00e8 vietato). <\/p>\n
Lo sfruttamento delle vulnerabilit\u00e0 consiste nella lettura del file del programma \/bin\/su con il flag suid root, per farlo risiedere nella cache delle pagine, e nella sostituzione nella cache delle pagine di una parte del codice del programma con codice per eseguire \/bin\/sh. L'esecuzione successiva del programma porter\u00e0 al caricamento in memoria non del file eseguibile originale dal supporto, ma di una copia modificata dalla cache delle pagine. <\/p>\n
In aggiunta, si pu\u00f2 notare la creazione di un exploit per la vulnerabilit\u00e0 CVE-2026-23111 nel sottosistema nf_tables, risolta negli aggiornamenti di febbraio del kernel Linux. La vulnerabilit\u00e0 \u00e8 causata da un accesso alla memoria dopo la sua liberazione (use-after-free) e consente a un utente non privilegiato di ottenere diritti di root nel sistema. Per l'attacco, anche l'utente deve avere la possibilit\u00e0 di creare spazi dei nomi degli identificatori utente (user namespace). Il funzionamento dell'exploit \u00e8 stato dimostrato in \nDebian 12\/13 e Ubuntu 22.04\/24.04. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"