En sårbarhed (CVE-2022-2590) er blevet identificeret i Linux-kernen, som tillader en ikke-privilegeret bruger at ændre de i hukommelsen reflekterede filer (mmap) og filer i tmpfs uden at have skriveadgang til dem, hvilket kan hæve deres privilegier i systemet. Problemet ligner sårbarheden Dirty COW, men adskiller sig ved kun at påvirke data i delt hukommelse (shmem / tmpfs). Problemet kan også bruges til at modificere kørende eksekverbare filer, der bruger delt hukommelse.
Problemet skyldes en kapløbstilstand i hukommelsesstyringssystemet, som opstår ved behandling af en exception (fejl), der genereres, når der forsøges at få skriveadgang til kun-læse områder i delt hukommelse, der er reflekteret i COW-tilstand (copy-on-write mapping). Problemet opstår fra og med kernelversion 5.16 på systemer med x86-64- og aarch64-arkitektur, når kernen er bygget med indstillingen CONFIG_USERFAULTFD=y. Sårbarheden er blevet rettet i version 5.19. Et eksempel på et exploit planlægges offentliggjort den 15. august.
Kilde: opennet.ru
