I Netfilter-kernesystemet er der opdaget en sårbarhed (CVE-2022-1972), der ligner et problem, der blev afsløret i slutningen af maj. Den nye sårbarhed giver også en lokal bruger mulighed for at opnå root-rettigheder i systemet gennem manipulation med reglerne i nftables og kræver adgang til nftables, som kan opnås i et separat navnerum (network namespace eller user namespace) med rettighederne CLONE_NEWUSER, CLONE_NEWNS eller CLONE_NEWNET (for eksempel ved mulighed for at køre en isoleret container).
Problemet skyldes en fejl i koden til behandling af set-lister med felter, der inkluderer flere intervaller, hvilket fører til skrivning uden for det tildelte hukommelsesområde ved behandling af specielt formaterede listeparametre. Forskere har været i stand til at forberede et fungerende exploit til at opnå root-rettigheder i Ubuntu 21.10 med kerne 5.13.0-39-generic. Sårbarheden viser sig fra og med kerne 5.6. En rettelse er blevet foreslået i form af en patch. For at blokere udnyttelse af sårbarheden i almindelige systemer bør man sikre sig, at muligheden for at oprette navnerum af ikke-privilegerede brugere er deaktiveret ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
Derudover er der offentliggjort oplysninger om tre sårbarheder i kernen relateret til NFC-underkernen. Sårbarhederne giver mulighed for at forårsage nedbrud gennem handlinger udført af en ikke-privilegeret bruger (mere farlige angrebsvinkler er endnu ikke demonstreret):
- CVE-2022-1734 — adgang til allerede frigivet hukommelse (use-after-free) i nfcmrvl-driveren (drivers/nfc/nfcmrvl), som viser sig ved simulering af en NFC-enhed i brugerrum.
- CVE-2022-1974 — adgang til allerede frigivet hukommelse i netlink-funktioner for NFC-enheder (net/nfc/core.c), som viser sig ved registrering af en ny enhed. Ligesom den tidligere sårbarhed kan problemet udnyttes gennem simulering af en NFC-enhed i brugerrum.
- CVE-2022-1975 — fejl i koden til indlæsning af firmware til NFC-enheder, som kan anvendes til at forårsage en 'panic'-tilstand.
Kilde: opennet.ru
