Het bedrijf Anthropic heeft informatie onthuld over een kritieke kwetsbaarheid (CVE-2026-98432) in de TCP-stack van de Linux-kernel, die het mogelijk maakt om code op afstand uit te voeren door speciaal gevormde pakketten te verzenden. Er is melding gemaakt van een werkend exploit dat het mogelijk maakt om code op kernel-niveau uit te voeren en op afstand root-rechten in het systeem te verkrijgen. Het voorbereide exploit is geschikt voor aanvallen op systemen met serverprocessen die verbindingen aannemen via netwerksockets die het gebruik van het MPTCP-protocol (Multipath TCP) ondersteunen. Ondersteuning voor MPTCP kan worden geactiveerd in koppeling met afzonderlijke netwerksockets, wat standaard gedaan wordt in de standaardbibliotheek van de Go-taal, beginnend met versie Go 1.24 (februari 2025). <\/p>\n
Het voorbereide exploit kan worden toegepast bij het gebruik van elke servertoepassing in de Go-taal, inclusief de HTTP-server Caddy, mits er de mogelijkheid is om netwerkpakketten naar de door deze toepassingen geopende luister-socket te verzenden. Aangezien de kwetsbaarheid zich direct in de IPv4-stack bevindt en niet specifiek is voor MPTCP, is de creatie van exploits die werken zonder gebonden te zijn aan MPTCP niet uitgesloten, maar dergelijke exploits zijn nog niet gedemonstreerd. Bijvoorbeeld, het is mogelijk om de kwetsbaarheid te exploiteren bij de verwerking van verzoeken voor het migreren van sockets, beschikbaar in configuraties met de parameter net.ipv4.tcp_migrate_req=1 of bij het gebruik van eBPF-programma's met de optie BPF_SK_REUSEPORT_SELECT_OR_MIGRATE.<\/p>\n
De kwetsbaarheid wordt veroorzaakt door een raceconditie die optreedt bij de gelijktijdige verwerking van opnieuw verzonden SYN-verzoeken tijdens het opzetten van een TCP-verbinding. Aangezien de functie tcp_v4_syn_recv_sock() parameters van de structuur ireq->ireq_opt via een referentie en niet via een kopie doorgeeft aan de kindsocket, ontstaat er onder bepaalde omstandigheden een situatie waarin het geheugen voor de structuren inet_opt en ireq_opt die socketparameters bevatten al is vrijgegeven, maar de daarmee samenhangende socketopties nog steeds worden gebruikt (use-after-free). <\/p>\n
De externe exploitatie vindt plaats door het versturen van een reeks tijdsynchroniseerde netwerkverzoeken. De gemaakte exploit is succesvol toepasbaar op onder andere kernels waarin adresrandomisatie (KASLR) wordt gebruikt, maar het treffen van het venster voor raceconditie neemt behoorlijk wat tijd in beslag en vereist een groot aantal herhalingspogingen. Het wordt vergemakkelijkt door het feit dat het niet raken van het venster voor raceconditie slechts leidt tot het resetten van de verbinding (handshake) en niet tot een kernelcrash, wat de mogelijkheid biedt om eindeloos door te gaan met proberen. In de gemaakte prototype-exploit was voor de aanval ongeveer een uur nodig \u2014 48 minuten voor het bepalen van de geheugenschema en nog eens 5 minuten voor de uitvoering van de code. <\/p>\n
Er zijn voorlopig geen manieren om de kwetsbaarheid te blokkeren met garanties \u2014 de enige betrouwbare optie is het installeren van een kernelupdate. Het probleem doet zich voor vanaf kernel Linux 4.4 en is opgelost in de versies 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 en 7.3. De status van de kwetsbaarheidsoplossingen in de distributies kan worden beoordeeld op de volgende pagina's: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch.
\nFedora. <\/p>\n
Van de aanbevelingen voor het bestrijden van specifieke exploitatiemethoden, die de kwetsbaarheid niet in het algemeen blokkeren, kan het uitschakelen van de MPTCP-ondersteuning en het instellen van de sysctl-parameter net.ipv4.tcp_migrate_req op 0 worden opgemerkt:<\/p>\n
sysctl -w net.mptcp.enabled=0
\n sysctl -w net.ipv4.tcp_migrate_req=0<\/p>\n
Om te bepalen of er processen in het systeem zijn die sockets met
\nMPTCP gebruiken, kunnen de volgende commando's worden gebruikt:<\/p>\n
ip mptcp endpoint show
\n ip mptcp limits show<\/p>\n
Om de ondersteuning voor MPTCP in Go-programma's uit te schakelen, moet de vlag \"multipathtcp=0\" worden gebruikt, waarvoor de omgeving variabele \"GODEBUG=multipathtcp=0\" kan worden ingesteld. Voor het uitschakelen van de ondersteuning voor MPTCP tijdens het bouwen, kan \"godebug multipathtcp=0\" aan het go.mod-modulebestand worden toegevoegd. In de applicatiecode kan MPTCP worden uitgeschakeld via de functies net.Dialer.SetMultipathTCP en net.ListenConfig.SetMultipathTCP.<\/p>\n
Naast het besproken probleem heeft het bedrijf Anthropic ook een reeks lokaal uitbuitbare kwetsbaarheden in de Linux-kernel, OpenBSD en FreeBSD aangekondigd, waarmee root-rechten op het systeem kunnen worden verkregen en uit ge\u00efsoleerde containers kan worden gekomen; kwetsbaarheden in Chrome en Safari, die leiden tot code-executie op het systeem bij het openen van speciaal opgemaakte webpagina's; een kwetsbaarheid in de Windows-kernel die leidt tot een crash; een kwetsbaarheid op het Android-platform die het mogelijk maakt om het vergrendelscherm te omzeilen en toegang te krijgen tot persoonlijke informatie en foto's zonder het apparaat te ontgrendelen (de aanval werd gedemonstreerd op de Google Pixel 9 smartphone).<\/p>\n
Addition: <\/p>\n