{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Vulnerabilidades explor\u00e1veis foram identificadas no n\u00facleo do Linux nas \u00e1reas de nf_tables, watch_queue e IPsec.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Vulnerabilidades perigosas foram identificadas no n\u00facleo do Linux, permitindo que um usu\u00e1rio local eleve suas permiss\u00f5es no sistema. Prot\u00f3tipos funcionais de exploits foram preparados para todos os problemas em quest\u00e3o. <\/p>\n
\n
A vulnerabilidade (CVE-2022-0995) no subsistema de rastreamento de eventos watch_queue resulta na grava\u00e7\u00e3o de dados na \u00e1rea de mem\u00f3ria do n\u00facleo al\u00e9m do buffer alocado. Um ataque pode ser realizado por qualquer usu\u00e1rio n\u00e3o privilegiado, levando \u00e0 execu\u00e7\u00e3o de seu c\u00f3digo com privil\u00e9gios de n\u00facleo. A vulnerabilidade est\u00e1 presente na fun\u00e7\u00e3o watch_queue_set_size() e est\u00e1 relacionada \u00e0 tentativa de limpeza de todos os ponteiros na lista, mesmo que a mem\u00f3ria n\u00e3o tenha sido alocada para eles. O problema aparece ao compilar o n\u00facleo com a op\u00e7\u00e3o «CONFIG_WATCH_QUEUE=y», que \u00e9 utilizada na maioria das distribui\u00e7\u00f5es Linux.\n
A vulnerabilidade foi corrigida em uma altera\u00e7\u00e3o adicionada ao n\u00facleo em 11 de mar\u00e7o. \u00c9 poss\u00edvel acompanhar a publica\u00e7\u00e3o de atualiza\u00e7\u00f5es de pacotes nas distribui\u00e7\u00f5es nas seguintes p\u00e1ginas: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Um prot\u00f3tipo de exploit j\u00e1 est\u00e1 dispon\u00edvel publicamente e permite acesso root ao ser executado no Ubuntu 21.10 com o n\u00facleo 5.13.0-37.
<\/center> <\/p>\n
A vulnerabilidade (CVE-2022-27666) nos m\u00f3dulos do n\u00facleo esp4 e esp6, que implementam transforma\u00e7\u00f5es ESP (Encapsulating Security Payload) para IPsec, utilizadas em IPv4 e IPv6. A vulnerabilidade permite que um usu\u00e1rio local com privil\u00e9gios normais sobrescreva objetos na mem\u00f3ria do n\u00facleo e eleve suas permiss\u00f5es no sistema. O problema \u00e9 causado pela falta de verifica\u00e7\u00e3o do tamanho de mem\u00f3ria alocada e dos dados efetivamente recebidos, j\u00e1 que o tamanho m\u00e1ximo da mensagem pode exceder o tamanho m\u00e1ximo de mem\u00f3ria alocado para a estrutura skb_page_frag_refill.\n
A vulnerabilidade foi corrigida no n\u00facleo em 7 de mar\u00e7o (corrigida em 5.17, 5.16.15, etc.). \u00c9 poss\u00edvel acompanhar a publica\u00e7\u00e3o de atualiza\u00e7\u00f5es de pacotes nas distribui\u00e7\u00f5es nas seguintes p\u00e1ginas: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Um prot\u00f3tipo funcional de exploit, que permite que um usu\u00e1rio comum obtenha acesso root no Ubuntu Desktop 21.10 na configura\u00e7\u00e3o padr\u00e3o, j\u00e1 foi publicado no GitHub. Afirma-se que, com pequenas modifica\u00e7\u00f5es, o exploit tamb\u00e9m funcionar\u00e1 no Fedora e no Debian. \u00c9 not\u00e1vel que o exploit foi originalmente preparado para o concurso pwn2own 2022, mas os desenvolvedores do n\u00facleo identificaram e corrigiram o erro relacionado, portanto, decidiu-se divulgar os detalhes da vulnerabilidade.
![\"Vulnerabilidades](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n