袙 Netfilter, 锌芯写褋懈褋褌械屑械 褟写褉邪 Linux, 懈褋锌芯谢褜蟹褍械屑芯泄 写谢褟 褎懈谢褜褌褉邪褑懈懈 懈 屑芯写懈褎懈泻邪褑懈懈 褋械褌械胁褘褏 锌邪泻械褌芯胁, 胁褘褟胁谢械薪邪 褍褟蟹胁懈屑芯褋褌褜 (CVE 薪械 薪邪蟹薪邪褔械薪), 锌芯蟹胁芯谢褟褞褖邪褟 谢芯泻邪谢褜薪芯屑褍 锌芯谢褜蟹芯胁邪褌械谢褞 胁褘锌芯谢薪懈褌褜 泻芯写 薪邪 褍褉芯胁薪械 褟写褉邪 懈 锌芯写薪褟褌褜 褋胁芯懈 锌褉懈胁懈谢械谐懈懈 胁 褋懈褋褌械屑械. 袠褋褋谢械写芯胁邪褌械谢褟屑懈 锌褉芯写械屑芯薪褋褌褉懈褉芯胁邪薪 褝泻褋锌谢芯懈褌, 锌芯蟹胁芯谢懈胁褕懈泄 谢芯泻邪谢褜薪芯屑褍 锌芯谢褜蟹芯胁邪褌械谢褞 锌芯谢褍褔懈褌褜 锌褉邪胁邪 root 胁 Ubuntu 22.04 褋 褟写褉芯屑 5.15.0-39-generic. 袠蟹薪邪褔邪谢褜薪芯 懈薪褎芯褉屑邪褑懈褞 芯斜 褍褟蟹胁懈屑芯褋褌懈 锌谢邪薪懈褉芯胁邪谢芯褋褜 芯锌褍斜谢懈泻芯胁邪褌褜 15 邪胁谐褍褋褌邪, 薪芯 懈蟹-蟹邪 泻芯锌懈褉芯胁邪薪懈褟 锌懈褋褜屑邪 c 锌褉芯褌芯褌懈锌芯屑 褝泻褋锌谢芯懈褌邪 胁 锌褍斜谢懈褔薪褘泄 褋锌懈褋芯泻 褉邪褋褋褘谢泻懈, 褝屑斜邪褉谐芯 薪邪 褉邪褋泻褉褘褌懈械 懈薪褎芯褉屑邪褑懈懈 斜褘谢芯 芯褌屑械薪械薪芯.
袩褉芯斜谢械屑邪 锌褉芯褟胁谢褟械褌褋褟 薪邪褔懈薪邪褟 褋 胁褘锌褍褋泻邪 褟写褉邪 5.8 懈 胁褘蟹胁邪薪邪 锌械褉械锌芯谢薪械薪懈械屑 斜褍褎械褉邪 胁 泻芯写械 写谢褟 芯斜褉邪斜芯褌泻懈 set-褋锌懈褋泻芯胁 胁 屑芯写褍谢械 nf_tables, 锌褉芯懈蟹芯褕械写褕械屑 懈蟹-蟹邪 芯褌褋褍褌褋褌胁懈褟 写芯谢卸薪褘褏 锌褉芯胁械褉芯泻 胁 褎褍薪泻褑懈懈 nft_set_elem_init. 袨褕懈斜泻邪 胁薪械褋械薪邪 胁 懈蟹屑械薪械薪懈懈, 褉邪褋褕懈褉褟褞褖械屑 写芯 128 斜邪泄褌 芯斜谢邪褋褌褜 褏褉邪薪械薪懈褟 写谢褟 褝谢械屑械薪褌芯胁 褋锌懈褋泻邪.
袛谢褟 锌褉芯胁械写械薪懈褟 邪褌邪泻懈 褌褉械斜褍械褌褋褟 薪邪谢懈褔懈械 写芯褋褌褍锌邪 泻 nftables, 泻芯褌芯褉褘泄 屑芯卸薪芯 锌芯谢褍褔懈褌褜 胁 芯褌写械谢褜薪芯屑 褋械褌械胁芯屑 锌褉芯褋褌褉邪薪褋褌胁械 懈屑褢薪 (network namespaces) 锌褉懈 薪邪谢懈褔懈懈 锌褉邪胁 CLONE_NEWUSER, CLONE_NEWNS 懈谢懈 CLONE_NEWNET (薪邪锌褉懈屑械褉, 锌褉懈 胁芯蟹屑芯卸薪芯褋褌懈 蟹邪锌褍褋泻邪 懈蟹芯谢懈褉芯胁邪薪薪芯谐芯 泻芯薪褌械泄薪械褉邪). 袠褋锌褉邪胁谢械薪懈械 锌芯泻邪 薪械写芯褋褌褍锌薪芯. 袛谢褟 斜谢芯泻懈褉芯胁邪薪懈褟 褝泻褋锌谢褍邪褌邪褑懈懈 褍褟蟹胁懈屑芯褋褌懈 胁 芯斜褘褔薪褘褏 褋懈褋褌械屑邪褏 褋谢械写褍械褌 褍斜械写懈褌褜褋褟 胁 芯褌泻谢褞褔械薪懈懈 胁芯蟹屑芯卸薪芯褋褌懈 褋芯蟹写邪薪懈褟 锌褉芯褋褌褉邪薪褋褌胁 懈屑褢薪 薪械锌褉懈胁懈谢械谐懈褉芯胁邪薪薪褘屑懈 锌芯谢褜蟹芯胁邪褌械谢褟屑懈 (芦sudo sysctl -w kernel.unprivileged_userns_clone=0禄).
诪拽讜专: opennet.ru