Cyber ·
Falha use-after-free no kernel Linux com Multipath TCP pode permitir execução remota de código
Relatado em 27 de outubro, um bug explorável remotamente em listeners Multipath TCP abertos pode expor memória do kernel ou causar estouro de buffer. A correção libera a estrutura somente após um período de carência RCU.
Segundo o aviso publicado no feed de LWN, em 27 de outubro um provedor de LLM relatou uma falha use-after-free no kernel Linux que pode ser explorada remotamente em sistemas com listeners Multipath TCP abertos. O problema ocorre quando uma resposta é gerada para um pacote SYN retransmitido no mesmo instante em que a conexão TCP é estabelecida em outra thread. A primeira thread acessa a estrutura de opções da conexão depois que a segunda já a liberou. Conforme o texto, isso pode levar à divulgação de memória do kernel ou a um estouro de buffer com payload controlado pelo atacante. A correção descrita libera a estrutura somente após um período de carência RCU.
Em 29 de outubro, a equipe de segurança do Go informou que programas escritos em Go usam Multipath TCP por padrão, de modo que muitos sistemas podem estar vulneráveis sem que seus operadores saibam. O texto também alerta para a possibilidade de problemas relacionados em outras partes da pilha TCP. Os usuários podem considerar prudente atualizar para um kernel corrigido assim que ele estiver disponível para a sua distribuição. Para verificar o alcance, confira no seu próprio ambiente se o kernel está afetado e se há listeners Multipath TCP abertos, e consulte o aviso original e os boletins da sua distribuição. Este texto é uma tradução automática do feed e não substitui a verificação na fonte primária.
Fonte original: Execução remota de código em sistemas Linux com Multipath TCP