Duas vulnerabilidades foram identificadas no núcleo Linux (CVE-2023-1281, CVE-2023-1829), permitindo que um usuário local eleve suas permissões no sistema. Para realizar o ataque, são necessárias permissões para criar e modificar classificadores de tráfego, disponíveis a partir dos direitos CAP_NET_ADMIN, que podem ser obtidos através da possibilidade de criar namespaces de identificador de usuário (user namespace). Os problemas se manifestam a partir do núcleo 4.14 e foram corrigidos na ramificação 6.2.
As vulnerabilidades são causadas pelo acesso à memória após sua liberação (use-after-free) no código do classificador de tráfego tcindex, que faz parte do subsistema QoS (Qualidade de Serviço) do núcleo Linux. A primeira vulnerabilidade se manifesta devido a uma condição de corrida durante a atualização de filtros de hash não otimizados, enquanto a segunda vulnerabilidade ocorre na remoção de um filtro de hash otimizado. O acompanhamento das correções nos distribuições pode ser feito nas seguintes páginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. Para bloquear a exploração da vulnerabilidade de forma contornável, pode-se desativar a criação de espaços de nomes por usuários sem privilégios ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
Fonte: opennet.ru
