{"id":112508,"date":"2023-12-26T15:10:15","date_gmt":"2023-12-26T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables"},"modified":"2023-12-26T15:10:15","modified_gmt":"2023-12-26T13:10:15","slug":"lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/lokalnaya-uyazvimost-v-yadre-linux-ekspluatiruemaya-cherez-nftables","title":{"rendered":"Lokal s\u00e5rbarhet i Linux-k\u00e4rnan som utnyttjas via nftables","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En subsystems Netfilter har en s\u00e5rbarhet (CVE-2023-6817) som potentiellt kan till\u00e5ta en lokal anv\u00e4ndare att h\u00f6ja sina privilegier i systemet. Problemet orsakas av ett minnesanrop efter att det har frigjorts (use-after-free) i modulen nf_tables, som hanterar paketfiltrering via nftables. S\u00e5rbarheten upptr\u00e4der fr\u00e5n och med version 5.6 av Linux-k\u00e4rnan. En l\u00f6sning p\u00e5 s\u00e5rbarheten har f\u00f6reslagits i testversionen av Linux-k\u00e4rnan 6.7-rc5 och har \u00f6verf\u00f6rts till aktuella stabila grenar 5.10.204, 5.15.143, 6.1.68 och 6.6.7. <\/p>\n
Problemet orsakas av ett fel i funktionen nft_pipapo_walk, vilket ledde till att det inte kontrollerades f\u00f6r dubbletter under iterationen av PIPAPO (Pile Packet Policies), vilket resulterade i dubbel frig\u00f6ring av minnet. F\u00f6r att genomf\u00f6ra en attack kr\u00e4vs tillg\u00e5ng till nftables, vilket kan erh\u00e5llas med r\u00e4ttigheter som CAP_NET_ADMIN i valfritt anv\u00e4ndarnamnsspace eller n\u00e4tverksnamnspace, som kan tillhandah\u00e5llas i isolerade containrar. En prototyp av exploateringen har publicerats f\u00f6r att testa sina system. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"