V jádře Linux byla zjištěna zranitelnost (CVE-2022-1729), která umožňuje místnímu uživateli získat root přístup k systému. Zranitelnost je způsobena podmínkou závodu v subsystému perf, kterou lze využít k iniciaci přístupu k již uvolněné oblasti paměti jádra (use-after-free). Problém se projevuje od vydání jádra 4.0-rc1. Možnost zneužití byla potvrzena pro verze 5.4.193+.
Oprava je prozatím dostupná pouze ve formě patche. Nebezpečnost zranitelnosti zmírňuje skutečnost, že většina distribucí ve výchozím nastavení omezuje přístup k perf pro neprivilegované uživatele. Jako alternativní ochranu lze nastavit sysctl parametr kernel.perf_event_paranoid na hodnotu 3.
Zdroj: opennet.ru
