{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"In de Linux-kernel zijn exploiteerbare kwetsbaarheden ontdekt in nf_tables, watch_queue en IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de Linux-kernel zijn verschillende gevaarlijke kwetsbaarheden ontdekt die een lokale gebruiker in staat stellen zijn privileges in het systeem te verhogen. Voor alle besproken problemen zijn werkende exploitprototypes voorbereid. <\/p>\n
\n
Kwetsbaarheid (CVE-2022-0995) in het subsysteem voor evenementtracking watch_queue, wat leidt tot het schrijven van gegevens in het geheugen van de kernel buiten de toegewezen buffer. Een aanval kan worden uitgevoerd door elke niet-geprivilegieerde gebruiker en kan resulteren in het uitvoeren van eigen code met kernelrechten. De kwetsbaarheid is aanwezig in de functie watch_queue_set_size() en hangt samen met de poging om alle aanwijzers in de lijst te wissen, zelfs als er geen geheugen voor hen is toegewezen. Het probleem doet zich voor bij het bouwen van de kernel met de optie 'CONFIG_WATCH_QUEUE=y', die in de meeste Linux-distributies wordt gebruikt.\n
De kwetsbaarheid is verholpen in een wijziging die op 11 maart aan de kernel is toegevoegd. De publicatie van pakketupdates in de distributies kan worden gevolgd op de volgende pagina's: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Een exploitprototype is al openbaar beschikbaar en stelt een roottoegang mogelijk bij het draaien op Ubuntu 21.10 met kernel 5.13.0-37.
<\/center> <\/p>\n
De kwetsbaarheid (CVE-2022-27666) in de kernelmodules esp4 en esp6 met de implementatie van ESP-transformaties (Encapsulating Security Payload) voor IPsec, gebruikt bij IPv4 en IPv6. De kwetsbaarheid stelt een lokale gebruiker met gewone privileges in staat om objecten in het geheugen van de kernel te overschrijven en zijn privileges in het systeem te verhogen. Het probleem wordt veroorzaakt door het ontbreken van een controle van de toegewezen geheugenomvang en de feitelijk verkregen gegevens, terwijl de maximale berichtomvang de maximale hoeveelheid geheugen kan overschrijden die voor de structuur skb_page_frag_refill is toegewezen.\n
De kwetsbaarheid is verholpen in de kernel op 7 maart (opgelost in 5.17, 5.16.15, enz.). De publicatie van pakketupdates in de distributies kan worden gevolgd op de volgende pagina's: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Een werkend exploitprototype dat gewone gebruikers in staat stelt roottoegang te krijgen op Ubuntu Desktop 21.10 in de standaardconfiguratie is al op GitHub geplaatst. Er wordt beweerd dat, met geringe aanpassingen, de exploit ook zal functioneren in Fedora en Debian. Opmerkelijk is dat de exploit oorspronkelijk was voorbereid voor de pwn2own 2022-wedstrijden, maar de kernelontwikkelaars ontdekten en verholpen een gerelateerde fout, waardoor besloten werd de details van de kwetsbaarheid te onthullen.
![\"In](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n