В Linux Netfilter закрыли очередную уязвимость повышения привилегий

В Linux Netfilter закрыли очередную уязвимость повышения привилегий

В Linux Netfilter закрыли очередную уязвимость повышения привилегий

Новая уязвимость в подсистеме Linux Netfilter позволяет вызвать состояние отказа в обслуживании (DoS) или локально повысить привилегии в системе. В ветках ядра 5.10, 5.15, 6.1 и 6.6 вышли обновления с патчем.

Проблема, зарегистрированная как CVE-2023-6817, классифицируется как использование освобожденной памяти (use-after-free). Она вызвана некорректной реализацией набора политик PIPAPO (Pile Packet Policies) в модуле nf_tables, а точнее, функции nft_pipapo_walk().

Эта функция не предусматривала проверку активности элемента перед выполнением операции над ним. Подобное упущение грозило крэшем при попытке деактивировать элемент дважды.

Степень опасности уязвимости оценена в 7,8 балла по шкале CVSS (как высокая). Эксплойт требует наличия прав CAP_NET_ADMIN и в случае успеха может повлечь DoS или повышение привилегий. PoC-код уже опубликован.

Данная проблема была привнесена с выпуском Linux 5.6. Патч опробован на тестовой сборке ядра 6.7-rc5 и бэкпортирован в актуальные стабильные ветки (обновления 5.10.204, 5.15.143, 6.1.68 и 6.6.7).

За последние пару лет в Linux Netfilter было обнаружено как минимум еще четыре ошибки, грозящие повышением привилегий: возможность записи за границами буфера, переполнение буфера и две use-after-free.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В США назвали ответчиков по уголовному делу о Garantex

В штате Вирджиния огласили обвинения по делу о Garantex. Ответчиками числятся два предполагаемых админа криптобиржи: осевший в России литовец Алексей Бесщеков и россиянин Александр Мира Серда, проживающий в ОАЭ.

Обоих обвиняют в отмывании денег по сговору. Бесщекову также инкриминируют сговор с целью обхода западных санкций и ведение финансового бизнеса в США без соответствующей лицензии.

Согласно материалам дела, гражданин Литвы со дня запуска сервиса выполнял функции технического администратора — отвечал за функционирование инфраструктуры и контролировал транзакции. Мира Серда является соучредителем и коммерческим директором Garantex.

По раздобытым спецслужбами свидетельствам, криптобиржу в числе прочих использовали криминальные элементы — завсегдатаи хакерских форумов, теневых маркетплейсов, а также операторы шифровальщиков Black Basta, Play и Conti. Фигуранты дела якобы знали об этом и даже принимали меры для сокрытия пособничества преступникам.

Минюст США также подтвердил блокировку сайтов Garantex в связи с открытым уголовным делом. С разрешения суда Секретная служба перевела под свой контроль три домена: garantex.org, garantex.io и garantex.academy.

Правоохрана Германии и Финляндии отключила от интернета серверы криптобиржи, а американцы перед этим скопировали с них содержимое, в том числе клиентские базы и бухгалтерию. Активы Garantex, облегчавшие отмывание денег, заморожены — суммарно более $26 миллионов; выявить их помогли Tether (эмитент USDT) и специалисты Elliptic.

Тем временем команда Garantex нашла выход для владельцев заблокированных кошельков и приглашает их на встречу в свой московский офис. Попутно пользователей предупредили о появлении мошеннических ресурсов — имитаций, собирающих учетные данные, и сайтов, предлагающих платные услуги по восстановлению активов или выводу средств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru