লিনাক্স পারফ কার্নেল সাবসিস্টেমের দুর্বলতা যা বিশেষাধিকার বৃদ্ধির অনুমতি দেয়

লিনাক্স কার্নেলে একটি দুর্বলতা (CVE-2022-1729) চিহ্নিত করা হয়েছে, যা স্থানীয় ব্যবহারকারীকে সিস্টেমে রুট অ্যাক্সেস পেতে দেয়। দুর্বলতাটি পারফ সাবসিস্টেমের একটি রেসের অবস্থার কারণে ঘটে, যা কার্নেল মেমরির ইতিমধ্যেই মুক্ত করা অঞ্চলে ব্যবহারের পরে-মুক্ত অ্যাক্সেস শুরু করতে ব্যবহার করা যেতে পারে। কার্নেল 4.0-rc1 প্রকাশের পর থেকে সমস্যাটি দেখা যাচ্ছে। 5.4.193+ রিলিজের জন্য অপারেশনাল ক্ষমতা নিশ্চিত করা হয়েছে।

ফিক্স বর্তমানে শুধুমাত্র প্যাচ আকারে উপলব্ধ। দুর্বলতার বিপদ এই সত্যের দ্বারা প্রশমিত হয় যে ডিফল্টরূপে বেশিরভাগ বিতরণ সুবিধাবিহীন ব্যবহারকারীদের জন্য পারফ অ্যাক্সেস সীমাবদ্ধ করে। সুরক্ষার জন্য একটি সমাধান হিসাবে, আপনি sysctl প্যারামিটার kernel.perf_event_paranoid 3 এ সেট করতে পারেন।

উত্স: opennet.ru