Уязвимост в реализацията на протокола MCTP за Linux, позволяваща повишаване на привилегиите

В ядрата на Linux е установена уязвимост (CVE-2022-3977), която потенциално може да бъде използвана от локален потребител за повишаване на привилегиите му в системата. Уязвимостта се проявява от версия 5.18 на ядрата и е отстранена в клон 6.1. Можете да проследите появата на корекции в дистрибуциите на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.

Уязвимостта присъства в реализацията на протокола MCTP (Management Component Transport Protocol), използван за взаимодействие между управляващите контролери и свързаните с тях устройства. Уязвимостта е предизвикана от състояние на състезание в функцията mctp_sk_unhash(), което води до достъп до вече освободена област на паметта (use-after-free) при изпращане на ioctl-запрос DROPTAG едновременно със затваряне на сокета.

Източник: opennet.ru