In de Linux-kernel is een kwetsbaarheid ontdekt, vergelijkbaar met de kwetsbaarheden Copy Fail, Dirty Frag en Fragnesia, die het een niet-bevoorrechte gebruiker mogelijk maakt om root-rechten te verkrijgen door gegevens in de pagina-cache te overschrijven. De kwetsbaarheid heeft de codenaam DirtyDecrypt gekregen (de kwestie wordt ook wel onder de naam DirtyCBC genoemd). Een exploit-prototype is beschikbaar. <\/p>\n
De CVE-identificator wordt in de opmerking bij de exploit niet genoemd; er is alleen vermeld dat onderzoekers het probleem op 9 mei hebben ontdekt en dit hebben gemeld aan de ontwikkelaars van de kernel, die aangaven dat hun bevinding een duplicaat was van een ander rapport over een reeds verholpen kwetsbaarheid. Aangezien de patch met de oplossing al in de kernel is opgenomen, besloten de onderzoekers om hun ontwikkelde exploit te publiceren. Afgaande op de beschrijving binnen de exploit, wordt hierin gebruikgemaakt van de kwetsbaarheid CVE-2026-31635, waarvan de oplossing in april in de kernel is aangenomen en deel uitmaakt van de versie 7.0.0 die op 18 april 2023 is uitgebracht. Het probleem doet zich voor vanaf kernelversie 6.16. <\/p>\n
Net als in het geval van de Dirty Frag-kwetsbaarheid, is de nieuwe kwetsbaarheid aanwezig in de RxRPC-stuurprogramma, dat de AF_RXRPC-socketfamilie en het gelijknamige RPC-protocol implementeert, dat bovenop UDP werkt. Het probleem wordt veroorzaakt door een fout bij het controleren van de grootte van de gegevens in de functie rxgk_verify_response() \u2014 in plaats van de controle 'if (auth_len > len)' werd in de code 'if (auth_len < len)' aangegeven, wat leidde tot de doorgifte van gegevens met een grootte die de toegestane overschreed aan de functie rxgk_decrypt_skb(). Bij het uitvoeren van de functie rxgk_decrypt_skb() werd de decryptie van gegevens uitgevoerd door de aanpassingen rechtstreeks in de pagina-cache in te voegen om onnodige buffering te vermijden. Door de onjuiste groottecontrole ontstond de mogelijkheid om gegevens in de pagina-cache op een gekozen offset te overschrijven. <\/p>\n
Het exploiteren van de kwetsbaarheid beperkt zich tot het lezen van een uitvoerbaar bestand met het suid-root-vlag (om dit in de pagina-cache te plaatsen) en het vervangen van een deel van de programmacode in de pagina-cache door code om \/usr\/bin\/sh uit te voeren. De daaropvolgende uitvoering van het programma zal ertoe leiden dat in het geheugen niet het originele uitvoerbare bestand van het opslagmedium, maar een gewijzigde kopie uit de pagina-cache wordt geladen. In de exploit is het mogelijk om suid-programma's zoals '\/usr\/bin\/su', '\/bin\/su', '\/usr\/bin\/mount', '\/usr\/bin\/passwd' en '\/usr\/bin\/chsh' te gebruiken. <\/p>\n
Voor de exploitatie van de kwetsbaarheid moet de optie CONFIG_RXGK zijn ingeschakeld tijdens het samenstellen van de kernel, en de kernelmodule rxrpc.ko moet beschikbaar zijn voor autoloading (in sommige systemen wordt deze niet opgebouwd). De status van de kwetsbaarheden in distributies kan worden beoordeeld op de volgende pagina's: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Arch, Fedora. Als tijdelijke beveiliging kan de laadmodule rxrpc worden geblokkeerd: <\/p>\n
sh -c 'printf 'install rxrpc \/bin\/false\\n' > \/etc\/modprobe.d\/dirtydecrypt.conf; rmmod rxrpc 2>\/dev\/null; true' <\/p>\n
Daarnaast kan worden opgemerkt dat er in de ontwikkelaarsmailinglijst van de Linux-kernel patches zijn gepubliceerd die volledig de optimalisaties in de crypto-API (AF_ALG) uitschakelen, die direct toegang tot de pagina-cache gebruiken bij decryptie met behulp van de 'skcipher' en 'aead' algoritmen. Deze optimalisaties voorkomen onnodige gegevensbuffering, maar cre\u00ebren risico's voor ernstige kwetsbaarheden. Het wordt verondersteld dat het uitschakelen ervan alleen zal leiden tot een lichte daling van de prestaties door de extra kopieeractie naar een aparte buffer. De patches zijn goedgekeurd door de beheerder van de crypto-API-subsystemen en zijn opgenomen in de 'cryptodev'-tak, waarin de mogelijkheden voor opname in toekomstige kernelversies van Linux worden ontwikkeld. \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f DirtyDecrypt (\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c DirtyCBC). \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0432 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0438 \u043a \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0443 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f, \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 9 \u043c\u0430\u044f, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172665","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DirtyDecrypt \u2014 een nieuwe kwetsbaarheid van het type Copy Fail, die root-rechten in Linux geeft | ProHoster","description":"In de Linux-kernel is een kwetsbaarheid ontdekt die, vergelijkbaar met de kwetsbaarheden Copy Fail, Dirty Frag en Fragnesia, een niet-geprivilegieerde gebruiker in staat stelt om root-rechten te verkrijgen door gegevens in de paginacache te overschrijven.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DirtyDecrypt \u2014 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T22:24:34+00:00","article:modified_time":"2026-05-18T22:24:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/172665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=172665"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/172665\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=172665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=172665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=172665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"