В ядро на Linux са открити експлоатируеми уязвимости в POSIX CPU таймер, cls_route и nf_tables

В ядрото на Linux са открити няколко уязвимости, причинени от достъпа до вече освободени области в паметта, които позволяват на локален потребител да повиши правата си в системата. За всички разглеждани проблеми са създадени работни прототипи на експлоити, които ще бъдат публикувани една седмица след публикуването на информация за уязвимостите. Патчи с корекции на проблемите са изпратени на разработчиците на ядрото на Linux.

• CVE-2022-2588 — уязвимость в реализации фильтра cls_route, вызванная ошибкой, из-за которой при обработке нулевого дескриптора старый фильтр не удалялся из хэш-таблицы до очистки памяти. Уязвимость присутствует начиная с выпуска 2.6.12-rc2. Для проведения атаки требуется наличие прав CAP_NET_ADMIN, которые можно получить при наличии доступа к созданию сетевых пространств имён (network namespace) или пространств имён идентификаторов пользователя (user namespace). В качестве обходного пути защиты можно отключить модуль cls_route через добавление в modprobe.conf строки ‘install cls_route /bin/true’.
• CVE-2022-2586 — уязвимость в подсистеме netfilter в модуле nf_tables, обеспечивающем работу пакетного фильтра nftables. Проблема вызвана тем, что объект nft может ссылаться на set-список в другой таблице, что приводит к обращению к освобождённой области памяти после удаления данной таблицы. Уязвимость присутствует начиная с выпуска 3.16-rc1. Для проведения атаки требуется наличие прав CAP_NET_ADMIN, которые можно получить при наличии доступа к созданию сетевых пространств имён (network namespace) или пространств имён идентификаторов пользователя (user namespace).
• CVE-2022-2585 — уязвимость в POSIX CPU timer, вызванная тем, что при вызове из не лидирующей нити структура таймера остаётся в списке, несмотря на очистку выделенной для хранения памяти. Уязвимость присутствует начиная с выпуска 3.16-rc1.

Източник: opennet.ru