{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Exploaterbara s\u00e5rbarheter har identifierats i nf_tables, watch_queue och IPsec i Linux-k\u00e4rnan.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Flera farliga s\u00e5rbarheter har uppt\u00e4ckts i Linux-k\u00e4rnan, som g\u00f6r det m\u00f6jligt f\u00f6r en lokal anv\u00e4ndare att \u00f6ka sina privilegier i systemet. Arbetsprototyper av exploiter har f\u00f6rberetts f\u00f6r alla aktuella problem. <\/p>\n
\n
S\u00e5rbarhet (CVE-2022-0995) i h\u00e4ndelsesp\u00e5rningssystemet watch_queue, vilket leder till skrivning av data i k\u00e4rnminnesomr\u00e5den utanf\u00f6r den tilldelade bufferten. En attack kan utf\u00f6ras av vilken icke-privilegerad anv\u00e4ndare som helst och leda till k\u00f6rning av egen kod med kernelbeh\u00f6righeter. S\u00e5rbarheten finns i funktionen watch_queue_set_size() och \u00e4r kopplad till f\u00f6rs\u00f6ket att rensa alla pekare i listan, \u00e4ven om inget minne har tilldelats f\u00f6r dem. Problemet uppst\u00e5r vid byggnation av k\u00e4rnan med alternativet \"CONFIG_WATCH_QUEUE=y\", vilket anv\u00e4nds i de flesta Linux-distributioner.\n
S\u00e5rbarheten \u00e5tg\u00e4rdades i en \u00e4ndring som lagts till k\u00e4rnan den 11 mars. Uppdateringar av paket i distributioner kan f\u00f6ljas p\u00e5 dessa sidor: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. En fungerande exploiter finns redan offentligt tillg\u00e4nglig och g\u00f6r det m\u00f6jligt att f\u00e5 root-\u00e5tkomst n\u00e4r den k\u00f6rs i Ubuntu 21.10 med k\u00e4rnan 5.13.0-37.
<\/center> <\/p>\n
S\u00e5rbarhet (CVE-2022-27666) i k\u00e4rnmodulerna esp4 och esp6 med implementation av ESP-transformationer (Encapsulating Security Payload) f\u00f6r IPsec, som anv\u00e4nds vid anv\u00e4ndning av IPv4 och IPv6. S\u00e5rbarheten m\u00f6jligg\u00f6r f\u00f6r en lokal anv\u00e4ndare med vanliga privilegier att \u00f6verskrida objekt i k\u00e4rnans minne och \u00f6ka sina privilegier i systemet. Problemet orsakas av bristen p\u00e5 \u00f6verensst\u00e4mmelse mellan den tilldelade minnesstorleken och de faktiska mottagna data, d\u00e5 den maximala meddelandestorleken kan \u00f6verskrida den maximala minnesstorleken som tilldelats f\u00f6r strukturen skb_page_frag_refill.\n
S\u00e5rbarheten \u00e5tg\u00e4rdades i k\u00e4rnan den 7 mars (fixad i 5.17, 5.16.15 osv.). Uppdateringar av paket i distributioner kan f\u00f6ljas p\u00e5 dessa sidor: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. En fungerande exploiter som g\u00f6r det m\u00f6jligt f\u00f6r en vanlig anv\u00e4ndare att f\u00e5 root-\u00e5tkomst i Ubuntu Desktop 21.10 i standardkonfigurationen har redan publicerats p\u00e5 GitHub. Det p\u00e5st\u00e5s att exploiteren kommer att fungera \u00e4ven i Fedora och Debian med sm\u00e5 \u00e4ndringar. Det \u00e4r v\u00e4rt att notera att exploiteren ursprungligen bereddes f\u00f6r t\u00e4vlingen pwn2own 2022, men k\u00e4rnutvecklarna uppt\u00e4ckte och \u00e5tg\u00e4rdade en relaterad bugg, s\u00e5 det beslutades att avsl\u00f6ja detaljerna kring s\u00e5rbarheten.
![\"Exploaterbara](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n