{"id":103411,"date":"2022-02-22T15:37:00","date_gmt":"2022-02-22T13:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2022-02-22T15:37:00","modified_gmt":"2022-02-22T13:37:00","slug":"uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-podsisteme-netfilter-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Een kwetsbaarheid in de netfilter-subsystemen, die het mogelijk maakt om code op kernelniveau van Linux uit te voeren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, de Linux-kernel sub-structuur die wordt gebruikt voor het filteren en modificeren van netwerkpakketten, is een kwetsbaarheid (CVE-2022-25636) ontdekt die code op kernel-niveau kan uitvoeren. Er is een voorbeeld-exploit in voorbereiding waarmee een lokale gebruiker zijn privileges in Ubuntu 21.10 kan verhogen met KASLR-beveiliging uitgeschakeld. Het probleem doet zich voor vanaf kernelversie 5.4. Een oplossing is momenteel beschikbaar in de vorm van een patch (de gecorrigeerde kernelversies zijn nog niet uitgebracht). Updates voor de pakketten in distributies kunnen worden gevolgd op de volgende pagina's: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. <\/p>\n
Kwetsbaarheid wordt veroorzaakt door een fout bij het berekenen van de grootte van de array flow->rule->action.entries in de functie nft_fwd_dup_netdev_offload (gedefinieerd in het bestand net\/netfilter\/nf_dup_netdev.c), wat kan leiden tot het schrijven van door de aanvaller gecontroleerde gegevens in het geheugen buiten de toegewezen buffer. De fout doet zich voor bij het instellen van de regels 'dup' en 'fwd' in ketens waarvoor hardwarematige versnelling van de pakketverwerking (offload) geldt. Aangezien de overflow optreedt voordat de regel voor pakketfiltering is aangemaakt en de ondersteuning voor offload wordt gecontroleerd, is de kwetsbaarheid ook van toepassing op netwerkinstellingen die geen hardwarematige versnelling ondersteunen, zoals de loopback-interface. <\/p>\n
Er wordt opgemerkt dat het probleem relatief eenvoudig te exploiteren is, omdat waarden die buiten de buffer reiken de pointer naar de net_device-structuur kunnen overschrijven, en de gegevens van de overschreven waarde terugkeren naar de gebruikersruimte, waardoor de benodigde geheugenadres voor de aanval bekend worden. Voor het exploiteren van de kwetsbaarheid is het cre\u00ebren van bepaalde regels in nftables vereist, wat alleen mogelijk is met CAP_NET_ADMIN-privileges, die kunnen worden verkregen door een niet-privilegede gebruiker in een aparte netwerknamespace. De kwetsbaarheid kan ook worden gebruikt voor aanvallen op containersystemen. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"