V jádru Linux byly identifikovány několik zranitelností způsobených přístupem k již uvolněným oblastem paměti, které umožňují místnímu uživateli zvýšit svá oprávnění v systému. Pro všechny zvažované problémy byly vytvořeny pracovní prototypy exploitů, které budou zveřejněny týden po publikaci informací o zranitelnostech. Záplaty na odstranění problémů byly odeslány vývojářům jádra Linux.
- CVE-2022-2588 — zranitelnost v implementaci filtru cls_route, způsobená chybou, při které při zpracování nulového deskriptoru starý filtr nebyl odstraněn z hash tabulky až do vyčištění paměti. Zranitelnost je přítomna od verze 2.6.12-rc2. K provedení útoku jsou potřebná oprávnění CAP_NET_ADMIN, která lze získat při existujícím přístupu k vytváření síťových prostorů jmen (network namespace) nebo prostorů jmen uživatelských identifikátorů (user namespace). Jako obranou alternativou lze zakázat modul cls_route přidáním řádku 'install cls_route /bin/true' do modprobe.conf.
- CVE-2022-2586 — zranitelnost v subsystému netfilter v modulu nf_tables, který zajišťuje fungování paketového filtru nftables. Problém je způsoben tím, že objekt nft může odkazovat na set-seznam v jiné tabulce, což vede k přístupu k uvolněné oblasti paměti po odstranění této tabulky. Zranitelnost je přítomna od verze 3.16-rc1. K provedení útoku jsou potřebná oprávnění CAP_NET_ADMIN, která lze získat při existujícím přístupu k vytváření síťových prostorů jmen (network namespace) nebo prostorů jmen uživatelských identifikátorů (user namespace).
- CVE-2022-2585 — zranitelnost v POSIX CPU timer, způsobená tím, že při volání z non-leader vlákna struktura časovače zůstává na seznamu, přestože byla vyčištěna paměť určená pro její uložení. Zranitelnost je přítomna od verze 3.16-rc1.
Zdroj: opennet.ru
