{"id":114603,"date":"2024-03-27T12:25:57","date_gmt":"2024-03-27T10:25:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd"},"modified":"2024-03-27T12:25:57","modified_gmt":"2024-03-27T10:25:58","slug":"uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","title":{"rendered":"S\u00e5rbarheter i Linux-k\u00e4rnan som g\u00f6r det m\u00f6jligt att h\u00f6ja sina privilegier via nf_tables och ksmbd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En s\u00e5rbarhet (CVE-2024-1086) har uppt\u00e4ckts i Netfilter, ett subsystem i Linux-k\u00e4rnan som anv\u00e4nds f\u00f6r filtrering och modifiering av n\u00e4tverkspaket, vilket g\u00f6r det m\u00f6jligt f\u00f6r en lokal anv\u00e4ndare att exekvera kod p\u00e5 k\u00e4rnniv\u00e5 och h\u00f6ja sina privilegier i systemet. Problemet orsakas av dubbel frig\u00f6ring av minne (double-free) i nf_tables-modulen som m\u00f6jligg\u00f6r paketfiltrering med nftables. Forskaren som uppt\u00e4ckte s\u00e5rbarheten har utvecklat och publicerat en fungerande prototyp av ett exploit. <\/p>\n

Exploittens funktion har visats i aktuella versioner av Debian och Ubuntu med Linux-k\u00e4rnor fr\u00e5n 5.14 till 6.6, samt i en milj\u00f6 med KernelCTF (Capture the Flag), som inkluderar extra patchar f\u00f6r att blockera vanliga metoder som exploiter anv\u00e4nds och som anv\u00e4nds av Google i deras bel\u00f6ningsprogram f\u00f6r att hitta s\u00e5rbarheter. Framg\u00e5ngsfrekvensen f\u00f6r exploittens funktion bed\u00f6ms till 99,4 %. I den medf\u00f6ljande artikeln analyseras i detalj processen att skapa en komplex, flerlagers exploit och kringg\u00e5 de skyddsmekanismer och mot\u00e5tg\u00e4rder som finns i k\u00e4rnan.

\"S\u00e5rbarheter<\/center> <\/p>\n

Problemet \u00e4r relaterat till ett fel i funktionen nft_verdict_init(), som till\u00e5ter anv\u00e4ndning av positiva v\u00e4rden som felkod f\u00f6r avvisade paket (DROP) i hooks, vilket kan anv\u00e4ndas f\u00f6r att anropa funktionen nf_hook_slow() som \u00e5terfrig\u00f6r minnet f\u00f6r en buffert som redan har frig\u00f6rts. Problemet uppst\u00e5r n\u00e4r NF_DROP-operationen skapas med fel och k\u00e4rnan f\u00f6rst tolkar NF_DROP men sedan frig\u00f6r bufferten och returnerar status NF_ACCEPT. Denna situation leder till att behandlingen av bufferten, trots att den \u00e4r frigjord, inte stannar, utan ist\u00e4llet skickas till en annan handler som \u00e5 sin sida andra g\u00e5ngen kallar p\u00e5 minnesfrig\u00f6ringsfunktionen. <\/p>\n

S\u00e5rbarheten har funnits sedan version 3.15 av Linux-k\u00e4rnan, men exploitet fungerar med k\u00e4rnor fr\u00e5n och med version 5.14. En patch f\u00f6r s\u00e5rbarheten har f\u00f6reslagits i versionen 6.8-rc1 av Linux-k\u00e4rnan och har i slutet av februari flyttats till stabila grenar 5.15.149, 6.1.76 och 6.6.15. F\u00f6r att f\u00f6lja upp din s\u00e5rbarhetspatch kan du bes\u00f6ka sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n

Det b\u00f6r ocks\u00e5 noteras en serie s\u00e5rbarheter i modulen ksmbd, som erbjuder en inbyggd Linux-k\u00e4rnimplementering av filsystemet baserat p\u00e5 SMB-protokollet. servern<\/a> S\u00e5rbarheten CVE-2024-26592 m\u00f6jligg\u00f6r fj\u00e4rrk\u00f6rning av kod med k\u00e4rnr\u00e4ttigheter utan autentisering p\u00e5 system med den aktiverade ksmbd-modulen. Problemet orsakas av en kappl\u00f6pning i koden f\u00f6r hantering av TCP-anslutningar, vilket uppst\u00e5r p\u00e5 grund av bristen p\u00e5 korrekt l\u00e5sning vid arbete med objektet. <\/p>\n

S\u00e5rbarheten CVE-2023-52440 till\u00e5ter ocks\u00e5 fj\u00e4rrk\u00f6rning av kod med k\u00e4rnr\u00e4ttigheter, men orsakas av buffert\u00f6verskridning vid hantering av ogiltiga sessionsnycklar p\u00e5 grund av bristen p\u00e5 korrekt storlekskontroll av data som tas emot fr\u00e5n anv\u00e4ndaren innan de kopieras till en buffert med fast storlek. <\/p>\n

S\u00e5rbarheterna (1, 2, 3) CVE-2024-26594, CVE-2023-52442 och CVE-2023-52441 i ksmbd m\u00f6jligg\u00f6r fj\u00e4rr\u00e5tkomst till k\u00e4rnminnet utan autentisering. S\u00e5rbarheten CVE-2024-26594 orsakas av otillr\u00e4cklig datavalidering vid behandling av mottagna SMB2 Mech-token, vilket leder till att data returneras fr\u00e5n utanf\u00f6r buffertomr\u00e5det. S\u00e5rbarheten CVE-2023-52442 orsakas av bristen p\u00e5 korrekt validering av indata vid behandling av kedjade (chained) f\u00f6rfr\u00e5gningar. S\u00e5rbarheten CVE-2023-52441 orsakas av bristen p\u00e5 n\u00f6dv\u00e4ndig validering av indata vid behandling av SMB2-anslutningsf\u00f6rfr\u00e5gningar. <\/p>\n

S\u00e5rbarheterna CVE-2024-26594 och CVE-2024-26592 har \u00e5tg\u00e4rdats i k\u00e4rnan 6.8 och i korrigerande uppdateringar av tidigare stabila versioner 6.1.75, 6.6.14, 6.7.2. \u00d6vriga s\u00e5rbarheter har \u00e5tg\u00e4rdats i k\u00e4rnan 6.5 och uppdateringarna 5.15.145, 6.1.53, 6.4.16. <\/p>\n

Avslutningsvis kan man n\u00e4mna aktiveringen av ett nytt team av Linux-k\u00e4rnutvecklare, som har skapats f\u00f6r att analysera f\u00f6rekomsten av s\u00e5rbarheter och bed\u00f6ma samband mellan \u00e4ndringar i k\u00e4rnan och s\u00e4kerhetsproblem. I februari skapade k\u00e4rnutvecklarna en egen CNA-tj\u00e4nst (CVE Numbering Authority), som fick mandat att sj\u00e4lvst\u00e4ndigt tilldela CVE-id till s\u00e5rbarheter. Tidigare l\u00e5g tilldelningen av CVE och analysen av sambandet mellan \u00e4ndringar och potentiella s\u00e5rbarheter p\u00e5 dstributionsutvecklarnas axlar, och potentiella s\u00e5rbarheter i k\u00e4rnan markerades inte och betraktades p\u00e5 samma s\u00e4tt som vanliga \u00e4ndringar. Resultaten av det nya tj\u00e4nstens arbete har \u00f6vertr\u00e4ffat alla f\u00f6rv\u00e4ntningar \u2013 dagligen markeras k\u00e4rnan med flera dussin nya s\u00e5rbarheter som tidigare inte s\u00e5g som s\u00e4kerhetsproblem. Till exempel, den 26 mars tilldelades 14 nya CVE-id till s\u00e5rbarheter som tidigare inte betraktades som s\u00e4kerhetsproblem, och den 25 mars \u2013 41 s\u00e5rbarheter.
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u0438 (double-free) \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 nf_tables, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u043f\u0430\u043a\u0435\u0442\u043d\u043e\u0433\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430 nftables. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. \u0420\u0430\u0431\u043e\u0442\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114603","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e5rbarheter i Linux-k\u00e4rnan som m\u00f6jligg\u00f6r upph\u00f6jning av r\u00e4ttigheter via nf_tables och ksmbd | ProHoster","description":"I Netfilter, k\u00e4rnundersystemet i Linux som anv\u00e4nds f\u00f6r att filtrera och modifiera n\u00e4tverkspaket, har en s\u00e5rbarhet (CVE-2024-1086) identifierats, som till\u00e5ter en lokal anv\u00e4ndare att k\u00f6ra kod p\u00e5 k\u00e4rnniv\u00e5 och h\u00f6ja sina r\u00e4ttigheter.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 nf_tables \u0438 ksmbd | ProHoster","og:description":"\u0412 Netfilter, \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0434\u0440\u0430 Linux, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-1086), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-yadre-linux-pozvolyayushhie-podnyat-svoi-privilegii-cherez-nf_tables-i-ksmbd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-27T10:25:58+00:00","article:modified_time":"2024-03-27T10:25:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114603","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-22 15:29:46","updated":"2026-02-22 15:29:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/114603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=114603"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/114603\/revisions"}],"predecessor-version":[{"id":162202,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/114603\/revisions\/162202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/114604"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=114603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=114603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=114603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}