V Netfilter, podsystemsjedru Linux, koristi se za filtriranje i modifikaciju mrežnih paketa, otkrivena je ranjivost (CVE-2022-25636) koja omogućava izvršavanje koda na nivou jezgra. Prijavljeno je da je pripremljen primer eksploitacije koji omogućava lokalnom korisniku da poveća svoje privilegije u Ubuntu 21.10 sa onemogućenim mehanizmom zaštite KASLR. Problem se javlja počevši od jezgre 5.4. Ispravka je za sada dostupna u obliku zakrpe (ispravke jezgre još nisu formirane). Pratiti objave ažuriranja paketa u distribucijama može se na ovim stranicama: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.
Ranjivost je uzrokovana greškom u izračunavanju veličine niza flow->rule->action.entries u funkciji nft_fwd_dup_netdev_offload (definirana u fajlu net/netfilter/nf_dup_netdev.c), koja može dovesti do zapisivanja podataka koje kontroliše napadač u memorijski prostor izvan dodeljenog bafera. Greška se javlja prilikom postavljanja pravila „dup“ i „fwd“ u lancima, za koje se primenjuje hardversko ubrzanje obrade paketa (offload). Pošto se prelivanje javlja pre stvaranja pravila za filtriranje paketa i provere podrške za offload, ranjivost se takođe može primeniti i na mrežne uređaje koji ne podržavaju hardversko ubrzanje, kao što je loopback interfejs.
Napominje se da je problem dovoljno jednostavan za eksploataciju, jer vrednosti koje izlaze izvan bafera mogu prepisati pokazivač na strukturu net_device, a podaci o prepisanoj vrednosti se vraćaju u korisnički prostor, što omogućava otkrivanje potrebnih adresa u memoriji za izvođenje napada. Za eksploataciju ranjivosti potrebno je kreirati određena pravila u nftables, što je moguće samo uz privilegije CAP_NET_ADMIN, koje mogu dobiti neprivilegovani korisnici u odvojenim mrežnim prostorima imena (network namespaces). Ranjivost se takođe može koristiti za napade na sisteme kontejnerske izolacije.
Izvor: opennet.ru
