En sårbarhet i Linux-kärnan med möjlighet till lokal utnyttjande via nftables

Sårbarhet upptäckt i Netfilter-subsystemet (CVE-2023-6817), som teoretiskt kan användas av en lokal användare för att höja sina privilegier i systemet. Roten till problemet ligger i användningen av frigiven minne (use-after-free) i nf_tables-modulen, ansvarig för funktionaliteten hos paketfiltreringen nftables.

Sårbarhet giltig från version 5.6 av Linux-kärnan. Åtgärden föreslagit finns i testversionen av Linux-kärnan 6.7-rc5 och har införlivats i de nuvarande stabila grenarna 5.10.204, 5.15.143, 6.1.68 och 6.6.7.

Problemet orsakas av ett fel i funktionen nft_pipapo_walk, som inte kontrollerar dubbletter under iterationen över PIPAPO-element (Pile Packet Policies). Detta leder till dubbel frigivning av minnet. För en framgångsrik attack krävs åtkomst till nftables, vilket kan erhållas genom att ha rättigheten CAP_NET_ADMIN i vilket användarnamn (user namespace) eller nätverksnamn (network namespace) som helst. Dessa rättigheter kan tillhandahållas, till exempel i isolerade containrar. För att kontrollera sina system publicerades prototyp av exploit.

Källa: linux.org.ru