Podjetje Anthropic je razkrilo informacije o kriti\u010dni ranljivosti (CVE-2026-98432) v TCP-pletenju jedra Linux, ki omogo\u010da oddaljeno izvajanje kode prek po\u0161iljanja posebej oblikovanih paketov. Obstoje\u010da je delujo\u010da eksploatacija, ki omogo\u010da izvajanje kode na ravni jedra in oddaljeno pridobitev pravic root v sistemu. Pripravljena eksploatacija je primerna za napade na sisteme s stre\u017eni\u0161kimi procesi, ki sprejemajo povezave prek omre\u017enih soketov, ki podpirajo protokol MPTCP (Multipath TCP). Podpora MPTCP se lahko aktivira za posamezne omre\u017ene sokete, kar se privzeto izvede v standardni knji\u017enici programskega jezika Go, od razli\u010dice Go 1.24 (februar 2025). <\/p>\n
Pripravljena eksploatacija se lahko uporablja s katero koli stre\u017eni\u0161ko aplikacijo v programskem jeziku Go, vklju\u010dno s HTTP stre\u017enikom Caddy, \u010de obstaja mo\u017enost po\u0161iljanja omre\u017enih paketov na njihov poslu\u0161alni soket. Ker je ranljivost prisotna neposredno v IPv4 pletenju in ni specifi\u010dna za MPTCP, ni izklju\u010dena mo\u017enost ustvarjanja eksploatacij, ki delujejo brez vezave na MPTCP, vendar tak\u0161ne eksploatacije \u0161e niso bile predstavljene. Na primer, mo\u017ena je izraba ranljivosti pri obdelavi zahtevkov za migracijo soketov, ki je na voljo v konfiguracijah s parametrom net.ipv4.tcp_migrate_req=1 ali pri uporabi eBPF programov z mo\u017enostjo BPF_SK_REUSEPORT_SELECT_OR_MIGRATE.<\/p>\n
Ran\u017ena ranljivost je povzro\u010dena s stanstvom tekme, ki se pojavi pri hkratnem obdelovanju ponovljenih SYN zahtevkov med vzpostavitvijo TCP povezave. Ker funkcija tcp_v4_syn_recv_sock() prena\u0161a parametre v otro\u0161ki soket iz strukture ireq->ireq_opt preko sklica, namesto kopiranja, se v dolo\u010denih okoli\u0161\u010dinah pojavi situacija, ko je spomin za strukture inet_opt in ireq_opt s parametri soketa \u017ee osvobojen, a povezane mo\u017enosti soketa se \u0161e naprej uporabljajo (uporaba po osvoboditvi). <\/p>\n
Oddaljena izkori\u0161\u010danja se izvede s po\u0161iljanjem serije \u010dasovno usklajenih omre\u017enih zahtevkov. Ustvarjen izkori\u0161\u010devalni program se uspe\u0161no uporablja tudi na jedrih, kjer se uporablja randomizacija naslovov (KASLR), vendar natan\u010dno priti v okno stanja tekme traja precej \u010dasa in zahteva veliko \u0161tevilo ponovnih poskusov. Zadevo olaj\u0161a to, da neuspelo priti v okno stanja tekme vodi le do ponastavitve sejnem vzpostavljanju povezave (handshake), ne pa do zloma jedra, kar omogo\u010da neskon\u010dne poskuse. V ustvarjenem prototipu izkori\u0161\u010devalnega programa je napad trajal pribli\u017eno eno uro \u2014 48 minut za dolo\u010ditev razporeditve pomnilnika in \u0161e 5 minut za organizacijo izvajanja kode. <\/p>\n
Zanesljivi na\u010dini za zaobidenje ranljivosti trenutno niso predstavljeni \u2014 edina zanesljiva mo\u017enost je namestitev posodobitve jedra. Te\u017eava se za\u010dne pojavljati z jedrom Linux 4.4 in je odpravljena v izdajah 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 in 7.3. Status odprave ranljivosti v distribucijah lahko ocenite na teh straneh: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch.
\nFedora. <\/p>\n
Od priporo\u010dil za prepre\u010devanje specifi\u010dnih metod izkori\u0161\u010danja, ki ne blokirajo ranljivosti na splo\u0161no, je mogo\u010de izpostaviti onemogo\u010danje podpore MPTCP in nastavitev parametra sysctl jedra net.ipv4.tcp_migrate_req na vrednost 0:<\/p>\n
sysctl -w net.mptcp.enabled=0
\n sysctl -w net.ipv4.tcp_migrate_req=0<\/p>\n
Za ugotavljanje prisotnosti procesov v sistemu, ki uporabljajo sokete z
\nMPTCP, lahko uporabite ukaze:<\/p>\n
ip mptcp endpoint show
\n ip mptcp limits show<\/p>\n
Za onemogo\u010ditev podpore MPTCP v programih v jeziku Go je treba uporabiti zastavico 'multipathtcp=0', kar je mogo\u010de nastaviti z okoljsko spremenljivko 'GODEBUG=multipathtcp=0'. Za onemogo\u010ditev podpore MPTCP med sestavljanjem lahko dodate 'godebug multipathtcp=0' v datoteko z modulom go.mod. V kodi aplikacije lahko onemogo\u010dite MPTCP preko funkcij net.Dialer.SetMultipathTCP in net.ListenConfig.SetMultipathTCP.<\/p>\n
Poleg obravnavane te\u017eave je podjetje Anthropic prav tako napovedalo vrsto lokalno izkori\u0161\u010danih ranljivosti v jedru Linux, OpenBSD in FreeBSD, ki omogo\u010dajo pridobitev pravic root v sistemu in izhod iz izoliranih kontejnerjev; ranljivosti v Chrome in Safari, ki vodijo do izvajanja kode v sistemu ob odprtju posebno oblikovanih spletnih strani; ranljivost v jedru Windows, ki vodi do nepri\u010dakovanega zaprtja; ranljivost na platformi Android, ki omogo\u010da obhod blokade zaslona in dostop do osebnih informacij ter fotografij brez odklenitve naprave (napad je bil prikazan na pametnem telefonu Google Pixel 9).<\/p>\n
Dopolnilo: <\/p>\n