{"id":112508,"date":"2023-12-26T15:10:15","date_gmt":"2023-12-26T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables"},"modified":"2023-12-26T15:10:15","modified_gmt":"2023-12-26T13:10:15","slug":"lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables","title":{"rendered":"Vulnerabilidade local no n\u00facleo do Linux, explor\u00e1vel atrav\u00e9s do nftables","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi identificada uma vulnerabilidade no subsistema Netfilter (CVE-2023-6817), que potencialmente permite a um usu\u00e1rio local elevar suas permiss\u00f5es no sistema. O problema \u00e9 causado pelo acesso \u00e0 mem\u00f3ria ap\u00f3s a sua libera\u00e7\u00e3o (use-after-free) no m\u00f3dulo nf_tables, que fornece suporte ao filtro de pacotes nftables. A vulnerabilidade se manifesta a partir da vers\u00e3o 5.6 do n\u00facleo Linux. Uma corre\u00e7\u00e3o para a vulnerabilidade foi proposta na vers\u00e3o de teste 6.7-rc5 do n\u00facleo Linux e incorporada nas vers\u00f5es est\u00e1veis atuais 5.10.204, 5.15.143, 6.1.68 e 6.6.7. <\/p>\n
O problema \u00e9 causado por um erro na fun\u00e7\u00e3o nft_pipapo_walk, que n\u00e3o verificava a exist\u00eancia de duplicatas durante a itera\u00e7\u00e3o dos elementos PIPAPO (Pile Packet Policies), levando \u00e0 libera\u00e7\u00e3o dupla de mem\u00f3ria. Para realizar o ataque, \u00e9 necess\u00e1rio ter acesso ao nftables, que pode ser obtido com permiss\u00f5es CAP_NET_ADMIN em qualquer espa\u00e7o de nomes de identificadores de usu\u00e1rios (user namespace) ou espa\u00e7o de nomes de rede (network namespace), que podem ser disponibilizados, por exemplo, em cont\u00eaineres isolados. Um prot\u00f3tipo do exploit foi publicado para testar seus sistemas. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"