TvÄ sÄrbarheter (CVE-2023-1281, CVE-2023-1829) har identifierats i Linux-kÀrnan som gör det möjligt för en lokal anvÀndare att höja sina privilegier inom systemet. För att genomföra en attack krÀvs behörighet att skapa och Àndra trafikklassificerare, vilket Àr tillgÀngligt om man har rÀttigheterna CAP_NET_ADMIN, som kan erhÄllas genom att kunna skapa anvÀndarnamnrymder (user namespace). Problemen upptrÀder frÄn och med kÀrnan 4.14 och har ÄtgÀrdats i version 6.2.
SÄrbarheterna orsakas av Ätkomst till minnet efter att det har frigjorts (use-after-free) i koden för trafikklassificeraren tcindex, en del av QoS (Quality of Service) subsystemet i Linux-kÀrnan. Den första sÄrbarheten uppstÄr pÄ grund av en tÀvlingsförhÄllande vid uppdatering av suboptimala hash-filter, medan den andra sÄrbarheten uppstÄr vid borttagning av optimala hash-filter. För att följa upp fixarna i distributionerna kan man besöka följande sidor: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. För att blockera utnyttjandet av sÄrbarheten kan man tillfÀlligt inaktivera möjligheten att skapa namnrymder för icke-privilegierade anvÀndare ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
KĂ€lla: opennet.ru
