Flere sårbarheder er blevet identificeret i Linux-kernen, som skyldes adgang til allerede frigivne hukommelsesområder, hvilket muliggør, at en lokal bruger kan hæve sine privilegier i systemet. Der er udviklet fungerende prototyper af exploits for alle de behandlede problemer, som vil blive offentliggjort en uge efter offentliggørelsen af oplysninger om sårbarhederne. Patches til at løse problemerne er sendt til udviklerne af Linux-kernen.
- CVE-2022-2588 er en sårbarhed i implementeringen af cls_route-filteret, forårsaget af en fejl, der betyder, at den gamle filter ikke blev fjernet fra hash-tabellen, når der blev behandlet en nul-descriptor, før hukommelsen blev renset. Sårbarheden har været til stede siden version 2.6.12-rc2. For at udføre et angreb kræves rettighederne CAP_NET_ADMIN, hvilket kan opnås ved at have adgang til at oprette netværksnavneområder (network namespace) eller brugernavneområder (user namespace). Som en midlertidig beskyttelse kan cls_route-modulet deaktiveres ved at tilføje linjen 'install cls_route /bin/true' til modprobe.conf.
- CVE-2022-2586 er en sårbarhed i netfilter-subsystemet i nf_tables-modulet, som muliggør funktionen af pakke-filteret nftables. Problemet skyldes, at nft-objektet kan referere til en set-liste i en anden tabel, hvilket fører til adgang til et frigivet hukommelsesområde efter sletning af denne tabel. Sårbarheden har været til stede siden version 3.16-rc1. For at udføre et angreb kræves rettighederne CAP_NET_ADMIN, som kan opnås ved adgang til oprettelse af netværksnavneområder (network namespace) eller brugernavneområder (user namespace).
- CVE-2022-2585 er en sårbarhed i POSIX CPU-timeren, forårsaget af at timer-strukturen forbliver i listen, selv efter der er frigivet hukommelsen, når den kaldes fra en ikke-ledertråd. Sårbarheden har været til stede siden version 3.16-rc1.
Kilde: opennet.ru
