🥇Sårbarheter i Netfilter och io_uring som möjliggör höjning av privilegier i systemet

I Linux-kärnan Netfilter och io_uring har sårbarheter identifierats som gör det möjligt för en lokal användare att höja sina privilegier i systemet:

Sårbarheten (CVE-2023-32233) i Netfilter-subsystemet orsakas av åtkomst till minne efter att det har frigjorts (use-after-free) i modulen nf_tables, som stödjer paketfiltreringen nftables. Sårbarheten kan utnyttjas genom att skicka noggrant utformade förfrågningar för att uppdatera konfigurationen av nftables. För att genomföra attacken krävs tillgång till nftables, vilket kan erhållas i ett separat nätverksnamnrum (network namespaces) med rättigheterna CLONE_NEWUSER, CLONE_NEWNS eller CLONE_NEWNET (till exempel vid möjlighet att köra en isolerad container).
För att ge användarna tid att installera uppdateringar lovade forskaren som upptäckte problemet att skjuta upp offentliggörandet av detaljer och ett exempel på en fungerande exploit som ger root-shell med en vecka (till den 15 maj). Sårbarheten har åtgärdats i uppdateringen 6.4-rc1. Man kan följa åtgärden av sårbarheten i distributionerna på sidorna: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE/openSUSE, Arch.
Sårbarheten (CVE har ännu inte tilldelats) i implementeringen av det asynkrona input/output-gränssnittet io_uring, som ingår i Linux-kärnan sedan version 5.1. Problemet orsakas av ett fel i funktionen io_sqe_buffer_register, som gör det möjligt att få åtkomst till fysisk minne utanför det statiskt allokerade buffret. Problemet uppstår endast i version 6.3 och kommer att åtgärdas i den kommande uppdateringen 6.3.2. En fungerande prototyp av exploit är redan tillgänglig för testning, vilket gör det möjligt att köra kod med kärnprivilegier.