{"id":182332,"date":"2026-06-27T08:48:07","date_gmt":"2026-06-27T06:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-06-27T08:48:07","modified_gmt":"2026-06-27T06:48:07","slug":"pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/pedit-cow-i-dirtyclone-uyazvimosti-v-yadre-linux-pozvolyayushhie-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"PEdit-CoW \u0219i DirtyClone \u2013 vulnerabilit\u0103\u021bi \u00een nucleul Linux care permit ob\u021binerea accesului root prin modificarea cache-ului paginilor.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Informa\u021bii despre dou\u0103 noi vulnerabilit\u0103\u021bi \u00een nucleul Linux au fost dezv\u0103luite, permi\u021b\u00e2nd unui utilizator f\u0103r\u0103 privilegii s\u0103 ob\u021bin\u0103 drepturi root prin suprascrierea datelor \u00een cache-ul paginilor. Au fost preg\u0103tite exploat\u0103ri func\u021bionale pentru ambele vulnerabilit\u0103\u021bi.<\/p>\n
\n
PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) \u2014 eroare \u00een aplicarea mecanismului copy-on-write \u00een codul de modificare a antetelor pachetelor (act_pedit), utilizat \u00een planificatorul pachetelor de re\u021bea (net\/sched), permite scrierea de date dincolo de bufferul alocat, ceea ce poate fi folosit pentru a rescrie date \u00een cache-ul paginilor la o deplasare aleas\u0103. Eroarea este cauzat\u0103 de faptul c\u0103 verificarea domeniului permis pentru scrierea datelor a fost efectuat\u0103 f\u0103r\u0103 a lua \u00een considerare c\u0103 deplasarea pentru c\u00e2mpurile editabile se poate schimba \u00een timpul execu\u021biei opera\u021biunii.\n
Problema se manifest\u0103 \u00eencep\u00e2nd cu kernel-ul Linux 5.18 \u0219i a fost rezolvat\u0103 \u00een versiuni 7.1, 7.0.13, 6.18.36 \u0219i 6.12.94. S-a declarat c\u0103 este posibil ca problema s\u0103 fie exploatat\u0103 \u00een RHEL 8\/9\/10, Debian 11\/12, openSUSE Leap 15.6, SUSE Linux 15-SP7\/16.0 \u0219i Ubuntu 18.04-25.10 (\u00een versiunea Ubuntu 26.4, crearea spa\u021biilor de nume de utilizator este blocat\u0103 \u00een mod implicit). Ca solu\u021bie de securitate, se recomand\u0103 blocarea \u00eenc\u0103rc\u0103rii modulului kernel act_pedit (regulile de limitare a traficului \u0219i rescrierea antetelor prin \u201etc pedit\u201d nu vor mai func\u021biona).<\/p>\n
DirtyClone (CVE-2026-43503, exploit) \u2014 o solu\u021bie de exploatare a vulnerabilit\u0103\u021bii Dirty Frag \u00een modul xfrm-ESP, utilizat pentru accelerarea opera\u021biunilor de criptare \u00een IPsec folosind protocolul ESP (Encapsulating Security Payload). Pentru clonarea structurii skb \u00een noul exploit se folose\u0219te manipularea cu extensia TEE la netfilter (modul xt_TEE), care efectueaz\u0103 opera\u021bia de clonare a pachetelor de re\u021bea.\n
Vulnerabilitatea a fost remediat\u0103 \u00een versiunile nucleului Linux 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 \u0219i 6.18.33. Problema apare \u00een Debian, Ubuntu, Fedora, \nRHEL \u0219i SUSE. Ca solu\u021bie de blocare a vulnerabilit\u0103\u021bii, se poate interzice \u00eenc\u0103rcarea modulelor de kernel esp4 \u0219i esp6.<\/p>\n<\/ul>\n
Pentru exploatarea ambelor vulnerabilit\u0103\u021bi sunt necesare drepturi de acces CAP_NET_ADMIN, pe care un utilizator neprivilegiat le poate ob\u021bine prin crearea spa\u021biilor de nume pentru identificarea utilizatorilor (user namespace). \u00cen Ubuntu, o astfel de opera\u021bie este blocat\u0103 \u00een mod implicit, dar poate fi permis\u0103 prin sysctl \u201ekernel.apparmor_restrict_unprivileged_userns=0\u201d sau profile AppArmor. \u00cen celelalte distribu\u021bii, disponibilitatea \u201euser namespace\u201d pentru utilizatorii neprivilegia\u021bi depinde de setarea sysctl \u201ekernel.unprivileged_userns_clone\u201d (dac\u0103 este 0, este interzis). <\/p>\n
Exploatarea vulnerabilit\u0103\u021bilor se reduce la citirea fi\u0219ierului programului \\\/bin\\\/su cu flagul suid root, pentru a-l stoca \u00een cache-ul paginilor, \u0219i \u00eenlocuirea \u00een cache-ul paginilor a unei p\u0103r\u021bi din codul programului cu un cod care ruleaz\u0103 \\\/bin\\\/sh. Executarea ulterioar\u0103 a programului va duce la faptul c\u0103 \u00een memorie va fi \u00eenc\u0103rcat nu fi\u0219ierul executabil original din stocare, ci o copie modificat\u0103 din cache-ul paginilor. <\/p>\n
De asemenea, se poate men\u021biona crearea unui exploit pentru vulnerabilitatea CVE-2026-23111 \u00een subsistemul nf_tables, eliminat\u0103 \u00een actualiz\u0103rile din februarie ale nucleului Linux. Vulnerabilitatea este cauzat\u0103 de accesarea memoriei dup\u0103 eliberare (use-after-free) \u0219i permite unui utilizator f\u0103r\u0103 privilegii s\u0103 ob\u021bin\u0103 drepturi root \u00een sistem. Pentru atac, utilizatorul trebuie s\u0103 aib\u0103 capacitatea de a crea spa\u021bii de nume pentru identificatorii utilizatorilor (user namespace). Demonstrarea func\u021bion\u0103rii exploit-ului a fost realizat\u0103 \u00een \nDebian 12\\\/13 \u0219i Ubuntu 22.04\\\/24.04. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"