{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"W j\u0105drze Linux wykryto eksploatowane luki w nf_tables, watch_queue i IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W j\u0105drze Linuksa wykryto kilka niebezpiecznych luk, kt\u00f3re pozwalaj\u0105 lokalnemu u\u017cytkownikowi na podniesienie swoich uprawnie\u0144 w systemie. Dla wszystkich omawianych problem\u00f3w przygotowano robocze prototypy exploit\u00f3w. <\/p>\n
\n
Wra\u017cliwo\u015b\u0107 (CVE-2022-0995) w podsystemie \u015bledzenia zdarze\u0144 watch_queue, prowadz\u0105ca do zapisu danych w obszarze pami\u0119ci j\u0105dra poza wyznaczonym buforem. Atak mo\u017ce by\u0107 przeprowadzony przez dowolnego u\u017cytkownika bez uprawnie\u0144 i prowadzi\u0107 do uruchomienia w\u0142asnego kodu z uprawnieniami j\u0105dra. Wra\u017cliwo\u015b\u0107 wyst\u0119puje w funkcji watch_queue_set_size() i zwi\u0105zana jest z pr\u00f3b\u0105 oczyszczenia wszystkich wska\u017anik\u00f3w w li\u015bcie, nawet je\u015bli nie zosta\u0142a dla nich przydzielona pami\u0119\u0107. Problem ujawnia si\u0119 podczas kompilacji j\u0105dra z opcj\u0105 «CONFIG_WATCH_QUEUE=y», kt\u00f3ra jest u\u017cywana w wi\u0119kszo\u015bci dystrybucji Linuksa.\n
Luka zosta\u0142a usuni\u0119ta w poprawce dodanej do j\u0105dra 11 marca. Mo\u017cna \u015bledzi\u0107 publikacje aktualizacji pakiet\u00f3w w dystrybucjach na tych stronach: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Prototyp exploita jest ju\u017c publicznie dost\u0119pny i pozwala na uzyskanie uprawnie\u0144 root podczas uruchamiania w Ubuntu 21.10 z j\u0105drem 5.13.0-37.
<\/center> <\/p>\n
Luka (CVE-2022-27666) w modu\u0142ach j\u0105dra esp4 i esp6 z realizacj\u0105 transformacji ESP (Encapsulating Security Payload) dla IPsec, stosowanych w przypadku korzystania z IPv4 i IPv6. Luka pozwala lokalnemu u\u017cytkownikowi z normalnymi uprawnieniami na nadpisanie obiekt\u00f3w w pami\u0119ci j\u0105dra i podniesienie swoich uprawnie\u0144 w systemie. Problem spowodowany jest brakiem weryfikacji przydzielonego rozmiaru pami\u0119ci i faktycznie otrzymanych danych, przy czym maksymalny rozmiar wiadomo\u015bci m\u00f3g\u0142 przekracza\u0107 maksymalny rozmiar pami\u0119ci przydzielonej dla struktury skb_page_frag_refill.\n
Luka zosta\u0142a usuni\u0119ta w j\u0105drze 7 marca (poprawiona w 5.17, 5.16.15 itd.). Mo\u017cna \u015bledzi\u0107 publikacje aktualizacji pakiet\u00f3w w dystrybucjach na tych stronach: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Roboczy prototyp exploita, kt\u00f3ry pozwala zwyk\u0142emu u\u017cytkownikowi uzyska\u0107 uprawnienia root w konfiguracji Ubuntu Desktop 21.10, ju\u017c zosta\u0142 umieszczony na GitHubie. Twierdzi si\u0119, \u017ce po drobnych zmianach exploit b\u0119dzie r\u00f3wnie\u017c dzia\u0142a\u0142 w Fedora i Debian. Ciekawe, \u017ce exploit pierwotnie zosta\u0142 przygotowany na zawody pwn2own 2022, ale deweloperzy j\u0105dra wykryli i poprawili zwi\u0105zany z nim b\u0142\u0105d, dlatego postanowiono ujawn\u0438\u0442\u044c szczeg\u00f3\u0142y luki.
![\"W](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n