नेटफिल्टर र io_uring मा कमजोरीहरू जसले तपाईंलाई प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन अनुमति दिन्छ

लिनक्स कर्नेल उपप्रणाली नेटफिल्टर र io_uring मा कमजोरीहरू पहिचान गरिएको छ जसले स्थानीय प्रयोगकर्तालाई प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन अनुमति दिन्छ:

• nf_tables मोड्युलमा प्रयोग-पश्चात-रहित मेमोरी पहुँचको कारणले गर्दा नेटफिल्टर उपप्रणालीमा एउटा जोखिम (CVE-2023-32233), जसले nftables प्याकेट फिल्टर प्रदान गर्दछ। nftables कन्फिगरेसन अपडेट गर्न विशेष रूपमा तयार गरिएको अनुरोधहरू पठाएर जोखिमको शोषण गर्न सकिन्छ। आक्रमण गर्नको लागि, nftables मा पहुँच आवश्यक छ, यदि तपाईंसँग CLONE_NEWUSER, CLONE_NEWNS वा CLONE_NEWNET अधिकारहरू छन् भने छुट्टै नेटवर्क नेमस्पेसहरूमा प्राप्त गर्न सकिन्छ (उदाहरणका लागि, यदि तपाईं एक अलग कन्टेनर चलाउन सक्नुहुन्छ)।

  प्रयोगकर्ताहरूलाई अद्यावधिकहरू स्थापना गर्न समय दिनको लागि, समस्या पहिचान गर्ने अन्वेषकले विस्तृत जानकारीको प्रकाशन र रूट शेल प्रदान गर्ने कार्य शोषणको उदाहरण एक हप्ता (मे 15 सम्म) को लागि स्थगित गर्ने वाचा गरे। कमजोरी अपडेट 6.4-rc1 मा फिक्स गरिएको थियो। तपाईंले पृष्ठहरूमा वितरणहरूमा कमजोरीहरूको सुधार ट्र्याक गर्न सक्नुहुन्छ: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch।

• io_uring एसिंक्रोनस इनपुट/आउटपुट इन्टरफेसको कार्यान्वयनमा एउटा कमजोरी (CVE अझै तोकिएको छैन), रिलीज 5.1 देखि लिनक्स कर्नेलमा समावेश छ। समस्या io_sqe_buffer_register प्रकार्यमा बगको कारणले भएको हो, जसले स्थिर रूपमा आवंटित बफरको सीमाभन्दा बाहिर भौतिक मेमोरीमा पहुँच गर्न अनुमति दिन्छ। समस्या शाखा 6.3 मा मात्र देखिन्छ र आगामी अपडेट 6.3.2 मा समाधान गरिनेछ। एक्स्प्लोइटको काम गर्ने प्रोटोटाइप पहिले नै परीक्षणको लागि उपलब्ध छ, तपाईंलाई कर्नेल विशेषाधिकारहरूसँग कोड कार्यान्वयन गर्न अनुमति दिँदै।
  
  स्रोत: opennet.ru