Informatie over de zesde kwetsbaarheid is onthuld (1, 2-3, 4, 5), waardoor een niet-geprivilegieerde lokale gebruiker root-rechten kan verkrijgen door gegevens in de pagina-cache te overschrijven. De kwetsbaarheid heeft de codenaam PinTheft gekregen. Een exploit-prototyp is beschikbaar. De CVE-identificator is nog niet toegewezen. Een oplossing is voorlopig alleen beschikbaar in de vorm van een patch, die op 5 mei is gepubliceerd en op 11 mei is opgenomen in de netdev-tak, maar nog niet is opgenomen in de corrigerende releases van de kernel. <\/p>\n
De kwetsbaarheid is aanwezig in de implementatie van het netwerkprotocol RDS (Reliable Datagram Sockets), dat is bedoeld voor snelle berichtuitwisseling tussen knooppunten in een cluster, met minimale vertraging en gegarandeerde aflevering. Een aanval is mogelijk op systemen met de io_uring-subsystem ingeschakeld (io_uring_disabled=0) en een kernel die is opgebouwd met de opties CONFIG_RDS, CONFIG_RDS_TCP en CONFIG_IO_URING. Voor de werking van de exploit moet er een uitvoerbaar bestand met SUID-root vlag toegankelijk zijn voor lezen in het systeem. <\/p>\n
Voor de automatische laadmodule van de rds_tcp vraagt de exploit om het verzenden van gegevens via RDS met behulp van de transportmodus SO_RDS_TRANSPORT=2. Het valt op dat onder de getestte Linux-distributies de kernelmodule rds alleen standaard wordt geleverd in Arch Linux. Om de kwetsbaarheid te blokkeren, kan men de autoload van de kernelmodules rds en rds_tcp uitschakelen: rmmod rds_tcp rds printf 'install rds \/bin\/false\ninstall rds_tcp \/bin\/false\n' > \/etc\/modprobe.d\/pintheft.conf <\/p>\n
De kwetsbaarheid wordt veroorzaakt door een fout in de implementatie van het zerocopy-mechanisme in de functie rds_message_zcopy_from_user(), die directe wijzigingen aanbrengt in de pagina-cache om overbodige buffering te vermijden. In het geval van een fout werd het veld rm->data.op_nents niet gewist, wat leidde tot een dubbele vrijgave van de buffer (double-free). Het verschijnen van een onjuist waarde in de referentieteller kon worden ge\u00ebxploiteerd om gegevens in de pagina-cache te overschrijven, dankzij manipulatie met de pointer naar de vaste io_uring-buffer. <\/p>\n
In andere opzichten is het exploitmechanisme typisch voor alle kwetsbaarheden van deze klasse - de aanvaller weet een bestand van het programma met de suid-root-vlag in de pagina-cache te laten nestelen, waarna hij in de ELF-header code plaatst om \/usr\/bin\/sh uit te voeren. Na deze manipulatie leidt het starten van het programma ertoe dat er niet het originele uitvoerbare bestand van de opslag in het geheugen wordt geladen, maar een gewijzigde kopie uit de pagina-cache. In tegenstelling tot eerdere exploits is de nieuwe variant aangepast voor een aanval op de 'su'-utility, maar kan ook worden gebruikt in systemen met dergelijke suid-programma's zoals mount, passwd, chsh, newgrp, umount en pkexec. \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0448\u0435\u0441\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (1, 2-3, 4, 5), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f PinTheft. \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0435\u0449\u0451 \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043a\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0432\u0438\u0434\u0435 \u043f\u0430\u0442\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d 5 \u043c\u0430\u044f \u0438 11 \u043c\u0430\u044f \u0431\u044b\u043b \u043f\u0440\u0438\u043d\u044f\u0442\u0432 \u0432\u0435\u0442\u043a\u0443 netdev, \u043d\u043e \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172753","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47PinTheft \u2014 de zesde kwetsbaarheid van de Copy Fail-klasse, die root-rechten biedt in Linux | ProHoster","description":"Informatie over de zesde kwetsbaarheid (1, 2-3, 4, 5) is onthuld, waarmee een onbevoegde lokale gebruiker root-rechten kan verkrijgen door gegevens in de paginacache te overschrijven.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47PinTheft \u2014 \u0448\u0435\u0441\u0442\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0448\u0435\u0441\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (1, 2-3, 4, 5), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-19T16:24:36+00:00","article:modified_time":"2026-05-19T16:24:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/172753","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=172753"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/172753\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=172753"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=172753"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=172753"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"