{"id":104289,"date":"2022-06-06T09:36:38","date_gmt":"2022-06-06T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2022-06-06T09:36:38","modified_gmt":"2022-06-06T07:36:38","slug":"eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/eshhyo-odna-uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Ytterligare en s\u00e5rbarhet i Linux-k\u00e4rnans Netfilter-system","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I k\u00e4rnsystemet Netfilter har en s\u00e5rbarhet identifierats (CVE-2022-1972) som liknar problemet som avsl\u00f6jades i slutet av maj. Den nya s\u00e5rbarheten till\u00e5ter ocks\u00e5 en lokal anv\u00e4ndare att f\u00e5 root-r\u00e4ttigheter i systemet genom att manipulera regler i nftables och kr\u00e4ver \u00e5tkomst till nftables, vilket kan erh\u00e5llas i ett separat namnutrymme (network namespace eller user namespace) med r\u00e4ttigheter som CLONE_NEWUSER, CLONE_NEWNS eller CLONE_NEWNET (till exempel vid m\u00f6jlighet att k\u00f6ra en isolerad beh\u00e5llare). <\/p>\n

Problemet orsakas av ett fel i koden f\u00f6r hantering av set-listor med f\u00e4lt som inkluderar flera omr\u00e5den, vilket leder till skrivning utanf\u00f6r det tilldelade minnet vid hantering av specialformaterade listparametrar. Forskare har lyckats ta fram en fungerande exploatering f\u00f6r att f\u00e5 root-r\u00e4ttigheter i Ubuntu 21.10 med k\u00e4rna 5.13.0-39-generic. S\u00e5rbarheten visar sig fr\u00e5n k\u00e4rnan 5.6. En l\u00f6sning har f\u00f6reslagits i form av en patch. F\u00f6r att blockera utnyttjande av s\u00e5rbarheten i vanliga system b\u00f6r man se till att m\u00f6jligheten f\u00f6r oprivilegierade anv\u00e4ndare att skapa namnrymder \u00e4r inaktiverad (\"sudo sysctl -w kernel.unprivileged_userns_clone=0\"). <\/p>\n

Dessutom har information publicerats om tre s\u00e5rbarheter i k\u00e4rnan relaterade till NFC-underenheten. S\u00e5rbarheterna m\u00f6jligg\u00f6r en krasch genom att en icke-privilegerad anv\u00e4ndare utf\u00f6r \u00e5tg\u00e4rder (farligare attackvektorer har \u00e4nnu inte demonstrerats): <\/p>\n