En subsystems Netfilter har en sÄrbarhet (CVE-2023-6817) som potentiellt kan tillÄta en lokal anvÀndare att höja sina privilegier i systemet. Problemet orsakas av ett minnesanrop efter att det har frigjorts (use-after-free) i modulen nf_tables, som hanterar paketfiltrering via nftables. SÄrbarheten upptrÀder frÄn och med version 5.6 av Linux-kÀrnan. En lösning pÄ sÄrbarheten har föreslagits i testversionen av Linux-kÀrnan 6.7-rc5 och har överförts till aktuella stabila grenar 5.10.204, 5.15.143, 6.1.68 och 6.6.7.
Problemet orsakas av ett fel i funktionen nft_pipapo_walk, vilket ledde till att det inte kontrollerades för dubbletter under iterationen av PIPAPO (Pile Packet Policies), vilket resulterade i dubbel frigöring av minnet. För att genomföra en attack krÀvs tillgÄng till nftables, vilket kan erhÄllas med rÀttigheter som CAP_NET_ADMIN i valfritt anvÀndarnamnsspace eller nÀtverksnamnspace, som kan tillhandahÄllas i isolerade containrar. En prototyp av exploateringen har publicerats för att testa sina system.
KĂ€lla: opennet.ru
