{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW e DirtyClone \u2014 vulnerabilidades no n\u00facleo do Linux que permitem obter acesso root atrav\u00e9s da modifica\u00e7\u00e3o do cache de p\u00e1ginas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram reveladas informa\u00e7\u00f5es sobre duas novas vulnerabilidades no n\u00facleo do Linux que permitem a um usu\u00e1rio n\u00e3o privilegiado obter direitos de root, gravando dados no cache de p\u00e1gina. Exploits funcionais foram preparados para ambas as vulnerabilidades.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) \u2014 um erro na aplica\u00e7\u00e3o do mecanismo copy-on-write no c\u00f3digo de modifica\u00e7\u00e3o dos cabe\u00e7alhos de pacotes (act_pedit), utilizado no escalonador de pacotes de rede (net\/sched), permite gravar dados al\u00e9m do buffer alocado, o que pode ser usado para sobrescrever dados no cache de p\u00e1gina em um deslocamento escolhido. O erro \u00e9 causado pelo fato de que a verifica\u00e7\u00e3o da \u00e1rea permitida para grava\u00e7\u00e3o de dados foi realizada sem levar em conta que o deslocamento para campos edit\u00e1veis pode mudar durante a execu\u00e7\u00e3o da opera\u00e7\u00e3o.\n
O problema se manifesta a partir do kernel Linux 5.18 e foi corrigido nas vers\u00f5es 7.1, 7.0.13, 6.18.36 e 6.12.94. Foi declarada a possibilidade de explora\u00e7\u00e3o do problema no RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 e Ubuntu 18.04-25.10 (na vers\u00e3o Ubuntu 26.4, a cria\u00e7\u00e3o de namespaces de usu\u00e1rios est\u00e1 bloqueada por padr\u00e3o). Como uma solu\u00e7\u00e3o de contorno, \u00e9 recomendado bloquear o carregamento do m\u00f3dulo do kernel act_pedit (as regras de limita\u00e7\u00e3o de tr\u00e1fego e sobrescrita de cabe\u00e7alhos pelo 'tc pedit' deixar\u00e3o de funcionar).<\/p>\n
DirtyClone (CVE-2026-43503, exploit) \u2014 uma via alternativa para explorar a vulnerabilidade Dirty Frag no m\u00f3dulo xfrm-ESP, utilizado para acelerar opera\u00e7\u00f5es de criptografia em IPsec com o protocolo ESP (Encapsulating Security Payload). Para clonar a estrutura skb em um novo exploit, \u00e9 utilizada uma manipula\u00e7\u00e3o com a extens\u00e3o TEE para netfilter (m\u00f3dulo xt_TEE), que realiza a opera\u00e7\u00e3o de clonagem de pacotes de rede.\n
A vulnerabilidade foi corrigida nas vers\u00f5es do n\u00facleo Linux 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 e 6.18.33. O problema se manifesta no Debian, Ubuntu, Fedora, \nRHEL e SUSE. Como uma solu\u00e7\u00e3o alternativa para bloquear a vulnerabilidade, \u00e9 poss\u00edvel proibir o carregamento dos m\u00f3dulos do n\u00facleo esp4 e esp6.<\/p>\n<\/ul>\n
Para explorar ambas as vulnerabilidades, s\u00e3o necess\u00e1rios privil\u00e9gios de acesso CAP_NET_ADMIN, que um usu\u00e1rio n\u00e3o privilegiado pode obter atrav\u00e9s da cria\u00e7\u00e3o de namespaces de identificadores de usu\u00e1rios (user namespace). No Ubuntu, tal opera\u00e7\u00e3o \u00e9 proibida por padr\u00e3o, mas pode ser autorizada atrav\u00e9s do sysctl 'kernel.apparmor_restrict_unprivileged_userns=0' ou perfis do AppArmor. Em outras distribui\u00e7\u00f5es, a disponibilidade do 'user namespace' para usu\u00e1rios n\u00e3o privilegiados depende da configura\u00e7\u00e3o do sysctl 'kernel.unprivileged_userns_clone' (se 0, est\u00e1 proibido). <\/p>\n
A explora\u00e7\u00e3o das vulnerabilidades envolve a leitura do arquivo do programa \/bin\/su com a flag suid root, para que ele seja armazenado no cache de p\u00e1ginas, e a substitui\u00e7\u00e3o no cache de p\u00e1ginas de parte do c\u00f3digo do programa pelo c\u00f3digo para executar \/bin\/sh. A execu\u00e7\u00e3o subsequente do programa resultar\u00e1 no carregamento de uma c\u00f3pia modificada do arquivo execut\u00e1vel da cache de p\u00e1ginas, em vez do arquivo original do armazenamento. <\/p>\n
Adicionalmente, pode-se destacar a cria\u00e7\u00e3o de um exploit para a vulnerabilidade CVE-2026-23111 no subsistema nf_tables, corrigida nas atualiza\u00e7\u00f5es de fevereiro do n\u00facleo Linux. A vulnerabilidade \u00e9 causada pelo acesso \u00e0 mem\u00f3ria ap\u00f3s sua libera\u00e7\u00e3o (use-after-free) e permite que um usu\u00e1rio n\u00e3o privilegiado obtenha direitos de root no sistema. Para realizar o ataque, o usu\u00e1rio tamb\u00e9m deve ter a capacidade de criar namespaces de identificador de usu\u00e1rio (user namespace). O funcionamento do exploit foi demonstrado em \nDebian 12\/13 e Ubuntu 22.04\/24.04. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"