{"id":104289,"date":"2022-06-06T09:36:38","date_gmt":"2022-06-06T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2022-06-06T09:36:38","modified_gmt":"2022-06-06T07:36:38","slug":"eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Nog een kwetsbaarheid in de Linux Netfilter kernel subsystem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In het Netfilter-kernelsubsysteem is een kwetsbaarheid (CVE-2022-1972) ontdekt, die lijkt op een probleem dat eind mei werd onthuld. De nieuwe kwetsbaarheid stelt ook een lokale gebruiker in staat om rootrechten in het systeem te verwerven door manipulatie van regels in nftables en vereist voor de aanval toegang tot nftables, wat kan worden verkregen in een aparte naamruimte (network namespace of user namespace) bij het hebben van CLONE_NEWUSER, CLONE_NEWNS of CLONE_NEWNET-rechten (bijvoorbeeld bij de mogelijkheid om een ge\u00efsoleerde container te starten). <\/p>\n
Het probleem wordt veroorzaakt door een fout in de code voor het verwerken van set-lijsten met velden die meerdere reeksen bevatten, en leidt tot het schrijven buiten het toegewezen geheugen bij het verwerken van speciaal opgemaakte lijstparameters. Onderzoekers zijn erin geslaagd een werkende exploit voor te bereiden om rootrechten in Ubuntu 21.10 met kernel 5.13.0-39-generic te verkrijgen. De kwetsbaarheid doet zich voor vanaf kernel 5.6. Een patch is voorgesteld als oplossing. Om exploitatie van de kwetsbaarheid in normale systemen te blokkeren, moet ervoor worden gezorgd dat het cre\u00ebren van namespaces door niet-geprivilegieerde gebruikers is uitgeschakeld («sudo sysctl -w kernel.unprivileged_userns_clone=0»). <\/p>\n
Bovendien zijn er gegevens gepubliceerd over drie kwetsbaarheden in de kernel die verband houden met het NFC-subsysteem. De kwetsbaarheden maken het mogelijk om een crash te veroorzaken door acties van een niet-bevoorrechte gebruiker (gevaarlijkere aanvalsvectors zijn nog niet gedemonstreerd): <\/p>\n
\n
CVE-2022-1734 — gebruik van al vrijgegeven geheugen (use-after-free) in de nfcmrvl-driver (drivers\/nfc\/nfcmrvl), dat zich manifesteert bij de simulatie van een NFC-apparaat in de gebruikersruimte.\n
CVE-2022-1974 — gebruik van al vrijgegeven geheugen in netlink-functies voor NFC-apparaten (\/net\/nfc\/core.c), dat zich manifesteert bij het registreren van een nieuw apparaat. Net als de vorige kwetsbaarheid kan dit probleem worden uitgebuit via de simulatie van een NFC-apparaat in de gebruikersruimte.\n
CVE-2022-1975 — een fout in de code voor het laden van firmware voor NFC-apparaten, die kan worden gebruikt om een «panic»-toestand uit te lokken. <\/ul>\n