In de Linux-kernel zijn twee kwetsbaarheden ontdekt (CVE-2023-1281, CVE-2023-1829), waarmee een lokale gebruiker zijn privileges in het systeem kan verhogen. Voor een aanval zijn bevoegdheden vereist om classificators voor verkeer te maken en te wijzigen, die beschikbaar zijn met CAP_NET_ADMIN-rechten, die verkregen kunnen worden door de mogelijkheid om gebruikersnaamruimten (user namespace) te creƫren. Deze problemen doen zich voor vanaf kernel versie 4.14 en zijn opgelost in tak 6.2.
De kwetsbaarheden worden veroorzaakt door het benaderen van geheugen na vrijgave (use-after-free) in de verkeersclassificator code tcindex, die deel uitmaakt van de QoS (Quality of Service) subsystemen van de Linux-kernel. De eerste kwetsbaarheid veroorzaakt door een raceconditie bij het bijwerken van suboptimale hash-filters, en de tweede kwetsbaarheid doet zich voor bij het verwijderen van een optimaal hash-filter. Het volgen van de patching in distributies kan op de volgende pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. Om de uitbuiting van deze kwetsbaarheid te blokkeren, kan de mogelijkheid voor het creĆ«ren van naamruimten door niet-bevoegde gebruikers worden uitgeschakeld (āsudo sysctl -w kernel.unprivileged_userns_clone=0ā).
Bron: opennet.ru
