{"id":181668,"date":"2026-05-23T00:25:11","date_gmt":"2026-05-22T22:25:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux"},"modified":"2026-05-23T00:25:11","modified_gmt":"2026-05-22T22:25:11","slug":"gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","title":{"rendered":"GRO Frag \u2014 de zevende kwetsbaarheid van de Copy Fail-klasse, die root-rechten in Linux verleent","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Een exploit is openbaar gemaakt voor de zevende kwetsbaarheid (1, 2-3, 4, 5, 6) in de Linux-kernel, waardoor een niet-bevoorrechte lokale gebruiker rootrechten kan verkrijgen door gegevens in de paginacache te overschrijven. Er is nog geen CVE-ID toegewezen, en behalve de exploitcode zijn er momenteel geen details over het probleem beschikbaar. Een patch is alleen beschikbaar en is op 20 mei gepubliceerd en op 21 mei geaccepteerd in de hoofdbranch van de Linux-kernel (de correctieve releases van de kernel zijn nog niet beschikbaar). <\/p>\n
De kwetsbaarheid is aanwezig in de implementatie van de GRO (Generic Receive Offload) technologie, die wordt gebruikt om de verwerking van gesegmenteerde pakketten te versnellen. De kwetsbaarheid wordt veroorzaakt door een fout in de implementatie van het zerocopy-mechanisme in de functie skb_gro_receive(), die directe wijzigingen aanbrengt in de paginakast om onnodige buffering te vermijden. Wanneer de vlag SKBFL_MANAGED_FRAG_REFS is ingesteld, wordt het opslaan van de link naar de vrijgegeven pagina's in het veld shinfo->frags overgeslagen, waarna dit veld aan een andere skb wordt gekoppeld zonder de referentieteller te wijzigen, wat leidt tot toegang tot geheugen na vrijgave (use-after-free). Het probleem kon worden ge\u00ebxploiteerd om gegevens in de paginakast te herschrijven, dankzij manipulatie met de pointer naar de io_uring-buffer. <\/p>\n
Aanvallers kunnen systemen aanvallen met ingeschakelde io_uring-subsystemen (io_uring_disabled=0). Voor de werking van de exploit moet er een uitvoerbaar bestand met de SUID-root-vlag beschikbaar zijn voor lezen. Het exploitmechanisme houdt in dat de aanvaller de gebruikersdatabase in de paginakast laat zitten, waarna hij de string «hax::0:0::\/root:\/bin\/sh» in de cache plaatst. Vervolgens wordt het commando «su hax» uitgevoerd, dat niet de originele gebruikersdatabase van de opslag krijgt, maar een gewijzigde kopie met een vervalst login «hax», die rootrechten en een leeg wachtwoord heeft. De werking van de exploit is getest op Ubuntu 24.04. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"