9. Juni 2022 – Sicherheitsforscher Aaron Adams warnt vor einer Sicherheitslücke im Linux-Kernel. Root-Zugriff kann über die NFTables-Kernel-Komponente eines lokalen Benutzers auf dem Zielsystem erlangt werden.
Ein kostenloser Nachnutzungsfehler im Linux-Kernel gibt lokalen Benutzern Root-Zugriff und sie können Superuser werden. Der Fehler betrifft die Komponente des NFTables-Kernels, die auf den meisten Linux-Systemen standardmäßig aktiviert ist. Der Angriff wird von einem lokalen Benutzer auf dem Zielsystem ausgeführt, der in der Lage sein muss, seine eigenen NFTables-Namespaces zu erstellen; Diese Einstellung ist auf den meisten Ubuntu-Systemen standardmäßig aktiviert. Auch Sicherheitsforscher Aaron Adams liefert in seiner Fehlermeldung den Beweis: Mit seinem Codebeispiel lässt sich die Schwachstelle eines Systems mit Ubuntu 22.04 erfolgreich für Root-Zugriffe ausnutzen. „Heise“ versuchte den Code jedoch erfolglos.
Der Fehler hat noch keine CVSS-Schwerebewertung erhalten, aber Ubuntu- und Red Hat-Vertreter haben ihn als hoch eingestuft. Gleichzeitig wurde die Schwachstelle im Quellcode behoben. Zum Zeitpunkt des Berichts wurden jedoch keine Aktualisierungen veröffentlicht. Die Schwachstelle kann jedoch auch entfernt werden, indem zwei sysctl-Befehle verwendet werden, um die Situation zu beheben und Benutzern die Möglichkeit zu nehmen, NFTables zu erstellen:
$ sudo sysctl -w kernel.unprivileged_user_clone = 0 $ echo kernel.unprivileged_user_clone = 0 | sudo tee /etc/sysctl.d/99-disable-unpriv-userns.conf(rf);