{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Kwetsbaarheid in de Linux Netfilter-kernelsubsystemen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, the Linux kernel subsystem used for filtering and modifying network packets, a vulnerability (CVE-2021-22555) has been identified that allows a local user to gain root privileges in the system, even while in an isolated container. A working exploit prototype has been prepared for testing, bypassing the protections of KASLR, SMAP, and SMEP. The researcher who discovered the vulnerability received a $20,000 reward from Google for finding a method to bypass the Kubernetes container isolation in the kCTF cluster. <\/p>\n
The issue has been present since kernel 2.6.19, released 15 years ago, and is caused by a bug in the IPT_SO_SET_REPLACE and IP6T_SO_SET_REPLACE handlers, leading to a buffer overflow when sending specially crafted parameters through the setsockopt call in compatibility mode. Under normal circumstances, the compat_setsockopt() call can only be executed by the root user, but the necessary privileges for the attack can also be obtained by an unprivileged user in systems with support for user namespace enabled. <\/p>\n
Een gebruiker kan een container aanmaken met een aparte root-gebruiker en daaruit een kwetsbaarheid exploiteren. Bijvoorbeeld, 'user namespaces' is standaard ingeschakeld in Ubuntu en Fedora, maar niet geactiveerd in Debian en RHEL. De patch met de oplossing voor de kwetsbaarheid is op 13 april opgenomen in de Linux-kern. Pakketupdates zijn al voorbereid door de projecten Debian, Arch Linux en Fedora. In Ubuntu, RHEL en SUSE zijn de updates in voorbereiding. <\/p>\n
Het probleem doet zich voor in de functie xt_compat_target_from_user() door een onjuiste berekening van de geheugen grootte bij het opslaan van kernstructuren na conversie van een 32-bit naar een 64-bit representatie. De fout maakt het mogelijk om vier nullen in om het even welke positie buiten de toegewezen buffer te schrijven, begrensd door de offset 0x4C. Deze mogelijkheid bleek voldoende om een exploit te cre\u00ebren die leidde tot root-rechten - door de pointer m_list->next in de msg_msg structuur te wissen werden omstandigheden gecre\u00eberd voor toegang tot gegevens na vrijgave van geheugen (use-after-free), wat vervolgens werd gebruikt om adressen te verkrijgen en andere structuren te veranderen door manipulatie met de systeemaanroep msgsnd(). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"