Sicherheitsanfälligkeit im Linux-Kernel perf-Subsystem, die Privilegien erhöhen kann

Im Linux-Kernel wurde eine Sicherheitsanfälligkeit (CVE-2022-1729) entdeckt, die es einem lokalen Benutzer ermöglicht, Root-Zugriff auf das System zu erhalten. Die Sicherheitsanfälligkeit wird durch eine Race Condition im perf-Subsystem verursacht, die zur Initiierung eines Zugriffs auf bereits freigegebenen Speicherbereich des Kernels (use-after-free) ausgenutzt werden kann. Das Problem tritt ab der Kernel-Version 4.0-rc1 auf. Die Möglichkeit der Ausnutzung wurde für Weitergaben 5.4.193+ bestätigt.

Ein Fix ist derzeit nur in Form eines Patches verfügbar. Die Gefährlichkeit der Sicherheitsanfälligkeit wird dadurch gemildert, dass die meisten Distributionen standardmäßig den Zugriff auf perf für nicht privilegierte Benutzer einschränken. Als temporäre Schutzmaßnahme kann der sysctl-Parameter kernel.perf_event_paranoid auf den Wert 3 gesetzt werden.

Quelle: opennet.ru