{"id":114603,"date":"2024-03-27T12:25:57","date_gmt":"2024-03-27T10:25:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd"},"modified":"2024-03-27T12:25:57","modified_gmt":"2024-03-27T10:25:58","slug":"uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","title":{"rendered":"Kwetsbaarheden in de Linux-kernel die het mogelijk maken om privileges te verhogen via nf_tables en ksmbd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In Netfilter, het subsystem van de Linux-kernel dat wordt gebruikt voor het filteren en modificeren van netwerkpakketten, is een kwetsbaarheid (CVE-2024-1086) ontdekt die het een lokale gebruiker mogelijk maakt om code op kernel-niveau uit te voeren en zijn privileges in het systeem te verhogen. Het probleem wordt veroorzaakt door een double-free fout in de nf_tables-module, die de werking van de nftables packet filter verzorgt. De beveiligingsonderzoeker die de kwetsbaarheid ontdekte, heeft een werkende proof-of-concept exploit ontwikkeld en gepubliceerd. <\/p>\n

De werking van de exploit is gedemonstreerd in de recente versies van Debian en Ubuntu met Linux-kernels 5.14 - 6.6, evenals in een omgeving met de KernelCTF (Capture the Flag) kernel, die extra patches bevat om gangbare exploitmethoden te blokkeren en die door Google wordt gebruikt in het beloningsprogramma voor het vinden van kwetsbaarheden. De succesratio van de exploit wordt geschat op 99,4%. In het begeleidende artikel wordt het proces van het cre\u00ebren van een complexe, multi-layer exploit en het omzeilen van de in de kernel aanwezige beveiligingsmechanismen en tegenmaatregelen uitvoerig besproken.

\"Kwetsbaarheden<\/center> <\/p>\n

Het probleem is gerelateerd aan een fout in de functie nft_verdict_init(), die het gebruik van positieve waarden als foutcode voor het afwijzen van pakketten (DROP) in hooks toestaat, wat kan worden gebruikt om in de functie nf_hook_slow() een tweede geheugen vrijgave operatie voor een buffer uit te voeren, waarvoor al de functie free() is aangeroepen. Het probleem ontstaat wanneer de NF_DROP operatie met een fout wordt gevormd en de kernel in eerste instantie NF_DROP interpreteert, maar vervolgens de buffer vrijgeeft en de status NF_ACCEPT teruggeeft. Deze situatie leidt ertoe dat, ondanks de vrijgave van de aan het pakket gekoppelde buffer, de verwerking ervan niet wordt stopgezet, maar wordt doorgegeven aan een andere handler die op zijn beurt de geheugen vrijgave functie voor de tweede keer aanroept. <\/p>\n

De kwetsbaarheid doet zich voor vanaf versie 3.15 van de Linux-kernel, maar de exploit werkt met kernels vanaf versie 5.14. De oplossing voor de kwetsbaarheid is voorgesteld in de release van de Linux-kernel 6.8-rc1 en eind februari overgebracht naar de stabiele takken 5.15.149, 6.1.76 en 6.6.15. In de distributies kan men het oplossen van de kwetsbaarheid volgen op de pagina's van: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n

Daarnaast kan een reeks kwetsbaarheden in de ksmbd-module worden opgemerkt, die een ingebouwde implementatie van bestandsdeling in de Linux-kernel aanbiedt. de server<\/a> Gebaseerd op het SMB-protocol: Kwetsbaarheid CVE-2024-26592 maakt het mogelijk om op afstand zonder authenticatie code met kernelrechten uit te voeren op systemen met de ksmbd-module ingeschakeld. Het probleem wordt veroorzaakt door een raceconditie in de code voor het verwerken van TCP-verbindingen, die optreedt door het ontbreken van de juiste vergrendelingen bij het werken met het object. <\/p>\n

Kwetsbaarheid CVE-2023-52440 maakt het ook mogelijk om op afstand code met kernelrechten uit te voeren, maar wordt veroorzaakt door een bufferoverloop bij het verwerken van onjuiste sessiesleutels als gevolg van het ontbreken van de juiste controle van de grootte van de gegevens die van de gebruiker zijn ontvangen voordat deze in een buffer van vaste grootte worden gekopieerd. <\/p>\n

De kwetsbaarheden (1, 2, 3) CVE-2024-26594, CVE-2023-52442 en CVE-2023-52441 in ksmbd stellen in staat om op afstand zonder authenticatie de inhoud van het kernelgeheugen te bepalen. Kwetsbaarheid CVE-2024-26594 wordt veroorzaakt door onjuiste gegevenscontrole bij het verwerken van binnenkomende SMB2 Mech-tokens, wat leidt tot het retourneren van gegevens buiten het buffergebied. Kwetsbaarheid CVE-2023-52442 wordt veroorzaakt door het ontbreken van de juiste controle van invoergegevens bij het verwerken van chained aanvragen. Kwetsbaarheid CVE-2023-52441 wordt veroorzaakt door het ontbreken van de noodzakelijke controle van invoergegevens bij het verwerken van aanvragen voor het opzetten van een SMB2-verbinding. <\/p>\n

De kwetsbaarheden CVE-2024-26594 en CVE-2024-26592 zijn verholpen in kernelversie 6.8 en in correctie-updates van eerdere stabiele versies 6.1.75, 6.6.14, 6.7.2. De overige kwetsbaarheden zijn verholpen in kernelversie 6.5 en updates 5.15.145, 6.1.53, 6.4.16. <\/p>\n

Tot slot kan de activatie van een nieuw team van Linux-kernelontwikkelaars worden genoemd, dat is opgericht om kwetsbaarheden te analyseren en de relatie tussen de aangebrachte correcties in de kernel en beveiligingsproblemen te evalueren. In februari heeft het kernelteam een eigen CNA (CVE Numbering Authority) dienst opgericht, die de bevoegdheid kreeg om zelfstandig CVE-identificatoren aan kwetsbaarheden toe te wijzen. Voorheen viel de toewijzing van CVE en de analyse van de relatie tussen correcties en mogelijke kwetsbaarheden onder de verantwoordelijkheid van de distributieontwikkelaars, terwijl potenti\u00eble kwetsbaarheden in de kernel niet apart werden gemarkeerd en op gelijke voet stonden met reguliere correcties. De resultaten van het nieuwe team overtroffen alle verwachtingen - dagelijks worden er tot enkele tientallen nieuwe kwetsbaarheden in de kernel gemarkeerd die voorheen niet als beveiligingsproblemen werden aangemerkt. Bijvoorbeeld, op 26 maart zijn nieuwe CVE-identificatoren toegekend aan 14 kwetsbaarheden die voorheen niet als beveiligingsproblemen werden beschouwd, en op 25 maart - 41 kwetsbaarheden.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u0438 (double-free) \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 nf_tables, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043f\u0430\u043a\u0435\u0442\u043d\u043e\u0433\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430 nftables. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. \u0420\u0430\u0431\u043e\u0442\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114603","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kwetsbaarheden in de Linux-kernel, waardoor privileges kunnen worden verhoogd via nf_tables en ksmbd | ProHoster","description":"In Netfilter, een subsysteem van de Linux-kernel dat wordt gebruikt voor het filteren en wijzigen van netwerkpakketten, is er een kwetsbaarheid (CVE-2024-1086) ontdekt die een lokale gebruiker in staat stelt om code op kernelniveau uit te voeren en zijn privileges te verhogen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 nf_tables \u0438 ksmbd | ProHoster","og:description":"\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-27T10:25:58+00:00","article:modified_time":"2024-03-27T10:25:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114603","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:29:46","updated":"2026-02-22 15:29:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=114603"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114603\/revisions"}],"predecessor-version":[{"id":162202,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114603\/revisions\/162202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/114604"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=114603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=114603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=114603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}