nftables मधील स्थानिक भेद्यता जी तुम्हाला तुमचे विशेषाधिकार वाढवण्याची परवानगी देते

नेटफिल्टर, नेटवर्क पॅकेट फिल्टर आणि सुधारित करण्यासाठी वापरल्या जाणार्‍या लिनक्स कर्नलची उपप्रणाली, एक असुरक्षा आहे (CVE नियुक्त केलेले नाही) जे स्थानिक वापरकर्त्याला कर्नल स्तरावर कोड कार्यान्वित करण्यास आणि सिस्टमवर त्यांचे विशेषाधिकार वाढविण्यास अनुमती देते. संशोधकांनी एक शोषण दाखवून दिले आहे ज्यामुळे स्थानिक वापरकर्त्याला 22.04-5.15.0-जेनेरिक कर्नलसह उबंटू 39 मध्ये मूळ अधिकार मिळू शकतात. सुरुवातीला, असुरक्षिततेबद्दलची माहिती 15 ऑगस्ट रोजी प्रकाशित करण्याचे नियोजित होते, परंतु सार्वजनिक मेलिंग सूचीमध्ये शोषणाच्या प्रोटोटाइपसह पत्राची कॉपी केल्यामुळे, माहिती प्रकटीकरणावरील बंदी उठवण्यात आली.

5.8 कर्नल पासून ही समस्या स्पष्ट झाली आहे आणि nf_tables मॉड्यूलमधील सेट सूची हाताळण्यासाठी कोडमधील बफर ओव्हरफ्लोमुळे उद्भवली आहे, जी nft_set_elem_init फंक्शनमध्ये योग्य तपासणीच्या अभावामुळे उद्भवली आहे. बग एका बदलामध्ये सादर केला गेला ज्याने सूची आयटमसाठी स्टोरेज क्षेत्र 128 बाइट्सपर्यंत वाढवले.

हल्ला करण्यासाठी, nftables मध्ये प्रवेश आवश्यक आहे, जो तुमच्याकडे CLONE_NEWUSER, CLONE_NEWNS किंवा CLONE_NEWNET अधिकार असल्यास वेगळ्या नेटवर्क नेमस्पेसमध्ये मिळू शकतो (उदाहरणार्थ, जर तुम्ही वेगळा कंटेनर चालवू शकता). निराकरण अद्याप उपलब्ध नाही. नियमित सिस्टीमवरील भेद्यतेचे शोषण रोखण्यासाठी, तुम्ही विशेषाधिकार नसलेल्या वापरकर्त्यांसाठी नेमस्पेसेस तयार करण्याची क्षमता अक्षम केल्याचे सुनिश्चित करा (“sudo sysctl -w kernel.unprivileged_userns_clone=0”).

स्त्रोत: opennet.ru