{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Der er opdaget udnyttelige s\u00e5rbarheder i POSIX CPU timer, cls_route og nf_tables i Linux-kernen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Flere s\u00e5rbarheder er blevet identificeret i Linux-kernen, som skyldes adgang til allerede frigivne hukommelsesomr\u00e5der, hvilket muligg\u00f8r, at en lokal bruger kan h\u00e6ve sine privilegier i systemet. Der er udviklet fungerende prototyper af exploits for alle de behandlede problemer, som vil blive offentliggjort en uge efter offentligg\u00f8relsen af oplysninger om s\u00e5rbarhederne. Patches til at l\u00f8se problemerne er sendt til udviklerne af Linux-kernen. <\/p>\n
\n
CVE-2022-2588 \u2014 en s\u00e5rbarhed i implementeringen af cls_route-filteret, der skyldes en fejl, hvor det gamle filter ikke blev fjernet fra hash-tabellen, f\u00f8r hukommelsen blev ryddet, n\u00e5r der blev behandlet en nul descriptor. S\u00e5rbarheden er til stede fra version 2.6.12-rc2. For at udf\u00f8re et angreb kr\u00e6ves der rettigheder CAP_NET_ADMIN, som kan opn\u00e5s ved at have adgang til at oprette netv\u00e6rksnavneomr\u00e5der (network namespace) eller bruger-id navneomr\u00e5der (user namespace). Som en workaround for beskyttelsen kan modulet cls_route deaktiveres ved at tilf\u00f8je linjen 'install cls_route \/bin\/true' til modprobe.conf.\n
CVE-2022-2586 \u2014 en s\u00e5rbarhed i netfilter-subsystemet i nf_tables-modulet, der muligg\u00f8r drift af nftables-pakkefilteret. Problemet skyldes, at nft-objektet kan referere til et set-list i en anden tabel, hvilket f\u00f8rer til adgang til frigivet hukommelse efter sletning af denne tabel. S\u00e5rbarheden er til stede fra version 3.16-rc1. For at udf\u00f8re et angreb kr\u00e6ves der rettigheder CAP_NET_ADMIN, som kan opn\u00e5s ved at have adgang til at oprette netv\u00e6rksnavneomr\u00e5der (network namespace) eller bruger-id navneomr\u00e5der (user namespace).\n
CVE-2022-2585 \u2014 en s\u00e5rbarhed i POSIX CPU-timeren, som skyldes, at n\u00e5r der kaldes fra en ikke-ledende tr\u00e5d, forbliver timerstrukturen i listen, p\u00e5 trods af at den tildelte hukommelse er blevet ryddet. S\u00e5rbarheden er til stede fra version 3.16-rc1. <\/ul>\n