Tres métodos para eludir las restricciones de espacio de nombres de usuario sin privilegios de Ubuntu

El aviso de seguridad de Qualys detalla tres métodos para eludir las restricciones de espacio de nombres de usuario sin privilegios descubiertas en Ubuntu 24.04. Los atacantes pueden aprovechar herramientas instaladas de forma predeterminada, como aa-exec y busybox, o usar LD_PRELOAD para obtener privilegios de administrador dentro de un espacio de nombres, eludiendo las medidas de seguridad. Estas vulnerabilidades aprovechan los perfiles de AppArmor que permiten la creación de espacios de nombres con capacidades completas, lo que potencialmente permite la explotación de vulnerabilidades del kernel que requieren privilegios como CAP_SYS_ADMIN o CAP_NET_ADMIN.