{"id":109268,"date":"2023-07-06T03:10:18","date_gmt":"2023-07-06T01:10:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=109268"},"modified":"2023-07-06T09:41:48","modified_gmt":"2023-07-06T07:41:48","slug":"uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-stackrot-v-yadre-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"De StackRot-kwetsbaarheid in de Linux-kernel die privilege-escalatie mogelijk maakt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de Linux-kernel 6.1 is een vertaling van VMA (Virtual Memory Area) van de datastructuur \u2018red-black tree\u2019 naar \u2018maple tree\u2019 uitgevoerd, wat heeft geleid tot een kwetsbaarheid (CVE-2023-3269) die een niet-privilegeerde gebruiker in staat stelt om zijn code met kernrechten uit te voeren. De kwetsbaarheid, die de codenaam StackRot heeft gekregen, manifesteert zich vanaf de release van kernel 6.1 en is verholpen in de updates 6.4.1, 6.3.11 en 6.1.37. <\/p>\n
De structuur \u2018maple tree\u2019 is een variant van B-tree, die indexering op basis van waardenbereiken ondersteunt en is ontworpen voor een effici\u00ebnt gebruik van de cache van moderne processors. In vergelijking met \u2018red-black tree\u2019 zorgt het gebruik van \u2018maple tree\u2019 voor hogere prestaties. De kwetsbaarheid is ontstaan door een fout in de stack-extensiehandler - in de structuur \u2018maple tree\u2019, die wordt gebruikt voor het beheren van virtuele geheugengebieden in de kernel; het vervangen van een knoop in de boom kon plaatsvinden zonder een schrijfblokkering, wat leidde tot het kunnen aanspreken van geheugen na vrijgave (use-after-free). <\/p>\n
De exploitatie van de kwetsbaarheid werd bemoeilijkt doordat knopen in de structuur \u2018maple tree\u2019 vertraagd worden vrijgegeven met behulp van callback-aanroepen met RCU (Read-copy-update) blokkeringen. Desondanks is het onderzoekers gelukt om de opkomende moeilijkheden te overwinnen en een werkende exploit voor te bereiden die ze van plan zijn eind juli te publiceren, om gebruikers de tijd te geven hun systemen te updaten. Exploitatie is mogelijk in bijna alle kernelconfiguraties en vereist slechts minimale rechten. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"