En sårbarhed er blevet identificeret i Linux-kernen (CVE-2022-1729), der gør det muligt for en lokal bruger at få root-adgang til systemet. Sårbarheden skyldes en race-condition i perf-subsystemet, hvilket kan udnyttes til at initiere adgang til et allerede frigivet område af kernekoden (use-after-free). Problemet opstod fra udgivelsen af kernen 4.0-rc1. Muligheden for udnyttelse er bekræftet for versioner 5.4.193+.
Reparation er i øjeblikket kun tilgængelig som et patch. Risikoen ved sårbarheden mindskes af, at de fleste distributioner som standard begrænser adgangen til perf for ikke-privilegerede brugere. Som en beskyttelsesforanstaltning kan sysctl-parameteren kernel.perf_event_paranoid indstilles til værdi 3.
Kilde: opennet.ru
