CVE-2023-32233 NetFilter权限提升

Netfilter是Linux 内核中的网络数据包处理框架（iptables）通过各种规则和过滤器，基于数据包的来源、目标地址、协议类型、端口号等信息，控制网络流量和数据包的转发和处理具体，详情请见Linux Netfilter介绍

漏洞描述

由研究人员 Patryk Sondej （波兰）和 Piotr Krysiuk（爱尔兰）发现，Linux 内核的 Netfilter 子系统在处理批量请求更新nf_tables 配置信息时，由于处理匿名集的逻辑存在缺陷，存在释放重利用（UAF）漏洞。关于UAF漏洞详情见堆栈上的舞蹈之释放重引用（UAF） 漏洞原理实验分析

漏洞影响

  • 官方通报时间：2023-05-08
  • 评级：高危
  • 影响版本：v5.1-rc1 <= Linux Kernel <= 6.3.1
  • 不受影响版本：Linux kernel > 6.3.1 Linux kernel < 5.1-rc1

环境安装

环境下载地址，做好的镜像（免安装，带编译好的exp，推荐，登录密码123456）

https://pan.baidu.com/s/1yQUrToQTiaDXcsHYVeKeSQ?pwd=8888

漏洞复现

EXP下载地址：https://github.com/Liuk3r/CVE-2023-32233

执行以下的命令安装编译环境

sudo apt install gcc libmnl-dev libnftnl-dev

编译文件：

gcc -Wall -o exploit exploit.c -lmnl -lnftnl

接下来我们进行漏洞复现

虚拟机启动，进入根目录

cd ~
ls

CVE漏洞复现-CVE-2023-32233 NetFilter权限提升_下载地址

执行已经编译好的EXP文件进行提权

./exp

CVE漏洞复现-CVE-2023-32233 NetFilter权限提升_安全_02

可以看到我们已经提升到了root权限

CVE漏洞复现-CVE-2023-32233 NetFilter权限提升_网络安全_03

修复方案

那对于CVE-2023-32233 NetFilter权限提升漏洞，我们有哪些修复方案呢？

  • 可以将内核升级到6.3.2及以上
  • 临时解决措施：禁用用户命名空间，RHEL 8用户可参考：https://www.stigviewer.com/stig/red_hat_enterprise_linux_8/2021-12-03/finding/V-230548
  • 将内核模块 nf_tables列入黑名单来防止加载受影响的代码，参考：https://access.redhat.com/solutions/41278