লিনাক্স কার্নেলে POSIX CPU টাইমার, cls_route এবং nf_tables-এ শোষণযোগ্য দুর্বলতা চিহ্নিত করা হয়েছে

লিনাক্স কার্নেলে বেশ কিছু দুর্বলতা চিহ্নিত করা হয়েছে, যা ইতিমধ্যেই মুক্ত করা মেমরি অঞ্চলগুলি অ্যাক্সেস করার এবং স্থানীয় ব্যবহারকারীকে সিস্টেমে তাদের বিশেষাধিকার বৃদ্ধি করার অনুমতি দেওয়ার কারণে সৃষ্ট হয়েছে। বিবেচনাধীন সমস্ত সমস্যার জন্য, শোষণের কার্যকারী প্রোটোটাইপ তৈরি করা হয়েছে, যা দুর্বলতা সম্পর্কে তথ্য প্রকাশের এক সপ্তাহ পরে প্রকাশিত হবে। সমস্যা সমাধানের জন্য প্যাচগুলি লিনাক্স কার্নেল ডেভেলপারদের কাছে পাঠানো হয়েছে।

• CVE-2022-2588 হল একটি ত্রুটির কারণে cls_route ফিল্টার বাস্তবায়নে একটি দুর্বলতা যার কারণে, একটি নাল হ্যান্ডেল প্রক্রিয়া করার সময়, মেমরি পরিষ্কার করার আগে হ্যাশ টেবিল থেকে পুরানো ফিল্টারটি সরানো হয়নি। 2.6.12-rc2 প্রকাশের পর থেকে দুর্বলতা উপস্থিত রয়েছে। আক্রমণের জন্য CAP_NET_ADMIN অধিকারের প্রয়োজন, যা নেটওয়ার্ক নেমস্পেস বা ব্যবহারকারীর নামস্থান তৈরি করার অ্যাক্সেস থাকার মাধ্যমে প্রাপ্ত করা যেতে পারে। একটি নিরাপত্তা সমাধান হিসাবে, আপনি modprobe.conf-এ 'install cls_route /bin/true' লাইন যোগ করে cls_route মডিউল নিষ্ক্রিয় করতে পারেন।
• CVE-2022-2586 হল nf_tables মডিউলের নেটফিল্টার সাবসিস্টেমের একটি দুর্বলতা, যা nftables প্যাকেট ফিল্টার প্রদান করে। সমস্যাটি এই কারণে ঘটে যে nft অবজেক্ট অন্য টেবিলে একটি সেট তালিকা উল্লেখ করতে পারে, যা টেবিলটি মুছে ফেলার পরে মুক্ত মেমরি এলাকায় অ্যাক্সেসের দিকে নিয়ে যায়। রিলিজ 3.16-rc1 থেকে দুর্বলতা উপস্থিত রয়েছে। আক্রমণের জন্য CAP_NET_ADMIN অধিকারের প্রয়োজন, যা নেটওয়ার্ক নেমস্পেস বা ব্যবহারকারীর নামস্থান তৈরি করার অ্যাক্সেস থাকার মাধ্যমে প্রাপ্ত করা যেতে পারে।
• CVE-2022-2585 হল POSIX CPU টাইমারের একটি দুর্বলতা এই কারণে যে একটি নন-লিডিং থ্রেড থেকে কল করা হলে, স্টোরেজের জন্য বরাদ্দ করা মেমরি সাফ করা সত্ত্বেও টাইমারের গঠন তালিকায় থাকে। রিলিজ 3.16-rc1 থেকে দুর্বলতা উপস্থিত রয়েছে।

উত্স: opennet.ru