Linux Netfilter കേർണൽ സബ്സിസ്റ്റത്തിലെ കേടുപാടുകൾ

സിസ്റ്റത്തിൽ റൂട്ട് അവകാശങ്ങൾ നേടുന്നതിന് ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്ന ലിനക്സ് കേർണലിൽ (CVE അസൈൻ ചെയ്തിട്ടില്ല) ഒരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ഉബുണ്ടു 22.04-ൽ റൂട്ട് പ്രിവിലേജുകൾ നേടുന്നത് പ്രകടമാക്കുന്ന ഒരു ചൂഷണം തയ്യാറാക്കിയതായി പ്രഖ്യാപിച്ചു. കേർണലിൽ ഉൾപ്പെടുത്തുന്നതിനായി പ്രശ്നം പരിഹരിക്കുന്ന ഒരു പാച്ച് നിർദ്ദേശിച്ചിട്ടുണ്ട്.

nf_tables മൊഡ്യൂളിലെ NFT_MSG_NEWSET കമാൻഡ് ഉപയോഗിച്ച് സെറ്റ് ലിസ്റ്റുകൾ കൈകാര്യം ചെയ്യുമ്പോൾ, ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ (ഉപയോഗത്തിന് ശേഷം-ഫ്രീ) ആക്‌സസ് ചെയ്യുന്നതാണ് അപകടത്തിന് കാരണം. ആക്രമണം നടത്താൻ, nftables-ലേക്ക് ആക്സസ് ആവശ്യമാണ്, നിങ്ങൾക്ക് CLONE_NEWUSER, CLONE_NEWNS അല്ലെങ്കിൽ CLONE_NEWNET അവകാശങ്ങൾ ഉണ്ടെങ്കിൽ (ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു ഒറ്റപ്പെട്ട കണ്ടെയ്നർ പ്രവർത്തിപ്പിക്കാൻ കഴിയുമെങ്കിൽ) ഒരു പ്രത്യേക നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സിൽ ഇത് ലഭിക്കും.

അവലംബം: opennet.ru