פגיעות מקומית ב-nftables המאפשרת לך להסלים את ההרשאות שלך

ל-Netfilter, תת-מערכת של ליבת לינוקס המשמשת לסינון ושינוי מנות רשת, ישנה פגיעות (CVE לא מוקצית) המאפשרת למשתמש מקומי לבצע קוד ברמת הקרנל ולהעלות את ההרשאות שלו במערכת. חוקרים הוכיחו ניצול שאפשר למשתמש מקומי להשיג זכויות שורש באובונטו 22.04 עם הליבה הגנרית 5.15.0-39. בתחילה תוכנן לפרסום מידע על הפגיעות ב-15 באוגוסט, אך עקב העתקת מכתב עם אב טיפוס של הניצול לרשימת תפוצה ציבורית, הוסר האמברגו על חשיפת מידע.

הבעיה ניכרת מאז ליבת 5.8 והיא נגרמת על ידי גלישת מאגר בקוד לטיפול ברשימות סטים במודול nf_tables, שהתרחשה עקב היעדר בדיקות מתאימות בפונקציה nft_set_elem_init. הבאג הוצג בשינוי שהרחיב את אזור האחסון של פריטי רשימה ל-128 בתים.

כדי לבצע את המתקפה, נדרשת גישה ל-nftables, שניתן להשיג במרחבי שמות נפרדים של רשת אם יש לך זכויות CLONE_NEWUSER, CLONE_NEWNS או CLONE_NEWNET (לדוגמה, אם אתה יכול להפעיל קונטיינר מבודד). תיקון עדיין לא זמין. כדי לחסום ניצול של הפגיעות במערכות רגילות, עליך להקפיד להשבית את היכולת ליצור מרחבי שמות עבור משתמשים חסרי הרשאות ("sudo sysctl -w kernel.unprivileged_userns_clone=0").

מקור: OpenNet.ru