У Линук кернелу су идентификоване рањивости које се могу искористити у нф_таблес, ватцх_куеуе и ИПсец

У Линук кернелу је идентификовано неколико опасних рањивости које омогућавају локалном кориснику да повећа своје привилегије у систему. За све проблеме који се разматрају припремљени су радни прототипови експлоата.

• Рањивост (ЦВЕ-2022-0995) у подсистему за праћење догађаја ватцх_куеуе омогућава записивање података у бафер ван граница у меморији кернела. Напад може извршити било који непривилеговани корисник и резултирати покретањем њиховог кода са правима кернела. Рањивост постоји у функцији ватцх_куеуе_сет_сизе() и повезана је са покушајем брисања свих показивача на листи, чак и ако меморија није додељена за њих. Проблем се јавља када се прави кернел са опцијом „ЦОНФИГ_ВАТЦХ_КУЕУЕ=и“, која се користи у већини Линук дистрибуција.

  Рањивост је отклоњена изменом кернела која је додата 11. марта. Публикације ажурирања пакета у дистрибуцијама можете пратити на овим страницама: Дебиан, СУСЕ, Убунту, РХЕЛ, Федора, Гентоо, Арцх Линук. Прототип експлоатације је већ јавно доступан и омогућава вам да добијете роот приступ када радите на Убунту 21.10 са кернелом 5.13.0-37.

  

• Рањивост (ЦВЕ-2022-27666) у модулима кернела есп4 и есп6 са имплементацијом ЕСП трансформација (Енцапсулатинг Сецурити Паилоад) за ИПсец, који се користи када се користе ИПв4 и ИПв6. Рањивост омогућава локалном кориснику са нормалним привилегијама да препише објекте у меморији кернела и ескалира своје привилегије на систему. Проблем је узрокован недостатком усаглашавања између додељене величине меморије и стварно примљених података, с обзиром да би максимална величина поруке могла да премаши максималну величину меморије додељену структури скб_паге_фраг_рефилл.

  Рањивост је исправљена у кернелу 7. марта (поправљена у 5.17, 5.16.15, итд.). Публикације ажурирања пакета у дистрибуцијама можете пратити на овим страницама: Дебиан, СУСЕ, Убунту, РХЕЛ, Федора, Гентоо, Арцх Линук. Радни прототип експлоатације, који омогућава обичном кориснику да добије роот приступ Убунту Десктоп 21.10 у подразумеваној конфигурацији, већ је објављен на ГитХуб-у. Тврди се да ће уз мање измене експлоат радити и на Федори и Дебиану. Важно је напоменути да је експлоатација првобитно била припремљена за такмичење пвн2овн 2022, али су програмери кернела идентификовали и исправили грешку повезану са њим, па је одлучено да се открију детаљи рањивости.

• Две рањивости (ЦВЕ-2022-1015, ЦВЕ-2022-1016) у подсистему нетфилтер у модулу нф_таблес, који обезбеђује рад филтера пакета нфтаблес. Први проблем омогућава локалном непривилегованом кориснику да постигне уписивање ван граница у додељени бафер на стеку. До преливања долази када се обрађују нфтаблес изрази на одређени начин, који се обрађују током корака провере индекса који је одредио корисник који има приступ правилима нфтаблес.

  Рањивост је узрокована чињеницом да су програмери имплицирали да је вредност "енум нфт_регистерс рег" један бајт, када би, када су одређене оптимизације биле омогућене, компајлер, према Ц89 спецификацији, могао да користи 32-битну вредност за то . Због ове карактеристике, величина која се користи приликом провере и додељивања меморије не одговара стварној величини података у структури, што доводи до тога да се реп структуре преклапа са показивачима на стеку.

  Проблем се може искористити за извршавање кода на нивоу кернела, али успешан напад захтева приступ нфтаблес, који се могу добити у засебном мрежном простору са ЦЛОНЕ_НЕВУСЕР или ЦЛОНЕ_НЕВНЕТ правима (на пример, ако можете да покренете изоловани контејнер). Рањивост је такође уско повезана са оптимизацијама које користи компајлер, а које су, на пример, омогућене приликом изградње у режиму „ЦОНФИГ_ЦЦ_ОПТИМИЗЕ_ФОР_ПЕРФОРМАНЦЕ=и“. Експлоатација рањивости је могућа почевши од Линук кернела 5.12.

  Друга рањивост у нетфилтер-у је узрокована приступом већ ослобођеној меморијској области (усе-афтер-фрее) у нфт_до_цхаин руковаоцу и може довести до цурења неиницијализованих области меморије кернела, које се могу читати кроз манипулације са нфтаблес изразима и користити, на пример, за одређивање адреса показивача током развојних експлоатација за друге рањивости. Искоришћавање рањивости могуће је почевши од Линук кернела 5.13.

  Рањивости су адресиране у данашњим закрпама кернела 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274 и 4.9.309. Публикације ажурирања пакета у дистрибуцијама можете пратити на овим страницама: Дебиан, СУСЕ, Убунту, РХЕЛ, Федора, Гентоо, Арцх Линук. Истраживач који је идентификовао проблеме најавио је припрему радних експлоатација за обе рањивости, чије је објављивање планирано за неколико дана, након што дистрибуције објаве исправке за пакете кернела.

Извор: опеннет.ру