{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW i DirtyClone \u2014 podatno\u015bci w j\u0105drze Linux, kt\u00f3re pozwalaj\u0105 uzyska\u0107 dost\u0119p root poprzez modyfikacj\u0119 pami\u0119ci podr\u0119cznej stron","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Wszystkie informacje o dw\u00f3ch nowych lukach w j\u0105drze Linux, kt\u00f3re pozwalaj\u0105 nieuprzywilejowanym u\u017cytkownikom zdoby\u0107 uprawnienia root, zapisuj\u0105c dane w pami\u0119ci podr\u0119cznej stron. Dla obu luk przygotowano dzia\u0142aj\u0105ce exploity.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) \u2014 b\u0142\u0105d w mechanizmie copy-on-write w kodzie modyfikacji nag\u0142\u00f3wk\u00f3w pakiet\u00f3w (act_pedit), u\u017cywanym w planowaniu pakiet\u00f3w sieciowych (net\/sched), pozwala zapisa\u0107 dane poza przydzielonym buforem, co mo\u017ce by\u0107 wykorzystane do nadpisania danych w pami\u0119ci podr\u0119cznej stron na wybranym przesuni\u0119ciu. B\u0142\u0105d wynika z tego, \u017ce walidacja dopuszczalnego obszaru do zapisu by\u0142a przeprowadzana bez uwzgl\u0119dnienia, \u017ce przesuni\u0119cie do edytowanych p\u00f3l mo\u017ce zmieni\u0107 si\u0119 w trakcie wykonywania operacji.\n
Problem pojawia si\u0119 pocz\u0105wszy od j\u0105dra Linux 5.18 i zosta\u0142 rozwi\u0105zany w wydaniach 7.1, 7.0.13, 6.18.36 i 6.12.94. Zg\u0142oszono mo\u017cliwo\u015b\u0107 eksploatacji problemu w RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 i Ubuntu 18.04-25.10 (w wersji Ubuntu 26.4 domy\u015blnie zablokowano tworzenie przestrzeni nazw u\u017cytkownika). Jako tymczasowe rozwi\u0105zanie zabezpieczaj\u0105ce zaleca si\u0119 zablokowanie \u0142adowania modu\u0142u j\u0105dra act_pedit (przestan\u0105 dzia\u0142a\u0107 regu\u0142y ograniczaj\u0105ce ruch i modyfikuj\u0105ce nag\u0142\u00f3wki za pomoc\u0105 \u201etc pedit\u201d).<\/p>\n
DirtyClone (CVE-2026-43503, exploit) \u2014 obej\u015bcie eksploatacji luki Dirty Frag w module xfrm-ESP, stosowanym do przyspieszania operacji szyfrowania w IPsec z u\u017cyciem protoko\u0142u ESP (Encapsulating Security Payload). Do klonowania struktury skb w nowym exploicie wykorzystano manipulacj\u0119 z rozszerzeniem TEE dla netfilter (modu\u0142 xt_TEE), kt\u00f3ry wykonuje operacj\u0119 klonowania pakiet\u00f3w sieciowych.\n
Luka zosta\u0142a naprawiona w wydaniach j\u0105dra Linux 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 i 6.18.33. Problem wyst\u0119puje w Debianie, Ubuntu, Fedory, \nRHEL i SUSE. Jako tymczasowe rozwi\u0105zanie blokady luki mo\u017cna zabroni\u0107 \u0142adowania modu\u0142\u00f3w j\u0105dra esp4 i esp6.<\/p>\n<\/ul>\n
Aby wykorzysta\u0107 obie podatno\u015bci, wymagane s\u0105 uprawnienia CAP_NET_ADMIN, kt\u00f3re nieuprzywilejowany u\u017cytkownik mo\u017ce uzyska\u0107 poprzez tworzenie przestrzeni nazw identyfikator\u00f3w u\u017cytkownik\u00f3w (user namespace). W Ubuntu taka operacja jest domy\u015blnie zabroniona, ale mo\u017ce by\u0107 dozwolona przez sysctl \"kernel.apparmor_restrict_unprivileged_userns=0\" lub profile AppArmor. W innych dystrybucjach dost\u0119pno\u015b\u0107 \"user namespace\" dla nieuprzywilejowanych u\u017cytkownik\u00f3w zale\u017cy od ustawienia sysctl \"kernel.unprivileged_userns_clone\" (je\u015bli 0, jest zabronione). <\/p>\n
Wykorzystanie podatno\u015bci sprowadza si\u0119 do odczytu pliku programu \/bin\/su z flag\u0105 suid root, jego umiejscowienia w pami\u0119ci podr\u0119cznej stron oraz zast\u0105pienia w pami\u0119ci podr\u0119cznej stron cz\u0119\u015bci kodu programu kodem do uruchomienia \/bin\/sh. Nast\u0119pne uruchomienie programu spowoduje, \u017ce do pami\u0119ci za\u0142adowany zostanie nie oryginalny plik wykonywalny z no\u015bnika, lecz zmodyfikowana kopia z pami\u0119ci podr\u0119cznej stron. <\/p>\n
Dodatkowo mo\u017cna zauwa\u017cy\u0107 stworzenie exploita dla podatno\u015bci CVE-2026-23111 w podsystemie nf_tables, naprawionej w lutowych aktualizacjach j\u0105dra Linux. Podatno\u015b\u0107 ta jest spowodowana dost\u0119pem do pami\u0119ci po jej zwolnieniu (use-after-free) i pozwala nieuprzywilejowanemu u\u017cytkownikowi uzyska\u0107 uprawnienia roota w systemie. Aby przeprowadzi\u0107 atak, u\u017cytkownik musi mie\u0107 mo\u017cliwo\u015b\u0107 tworzenia przestrzeni nazw identyfikator\u00f3w u\u017cytkownik\u00f3w (user namespace). Dzia\u0142anie exploita zosta\u0142o zademonstrowane w \nDebianie 12\/13 i Ubuntu 22.04\/24.04. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"