Im Linux-Kernel wurden ausnutzbare Schwachstellen im POSIX CPU-Timer, cls_route und nf_tables entdeckt.

Im Linux-Kernel wurden mehrere Sicherheitsanfälligkeiten festgestellt, die durch Zugriffsversuche auf bereits freigegebene Speicherbereiche verursacht werden und es einem lokalen Benutzer ermöglichen, seine Privilegien im System zu erhöhen. Für alle betrachteten Probleme wurden funktionale Exploit-Prototypen erstellt, die eine Woche nach der Veröffentlichung der Informationen zu den Sicherheitsanfälligkeiten veröffentlicht werden. Patches zur Behebung der Probleme wurden an die Entwickler des Linux-Kernels gesendet.

• CVE-2022-2588 — Eine Sicherheitsanfälligkeit in der Implementierung des Filters cls_route, verursacht durch einen Fehler, aufgrund dessen der alte Filter bei der Verarbeitung eines Null-Deskriptors nicht aus der Hash-Tabelle entfernt wurde, bevor der Speicher gereinigt wurde. Die Sicherheitsanfälligkeit besteht seit der Version 2.6.12-rc2. Für einen Angriff sind Berechtigungen für CAP_NET_ADMIN erforderlich, die erlangt werden können, wenn man Zugriff auf die Erstellung von Netzwerknamenräumen (network namespace) oder Benutzernamenräumen (user namespace) hat. Als Umgehung der Schutzmaßnahmen kann das Modul cls_route durch Hinzufügen der Zeile ‚install cls_route /bin/true‘ in modprobe.conf deaktiviert werden.
• CVE-2022-2586 — Eine Sicherheitsanfälligkeit im Netfilter-Subsystem im Modul nf_tables, das die Funktionalität des Paketfilters nftables bereitstellt. Das Problem wird dadurch verursacht, dass das Objekt nft auf einen Set-Listen in einer anderen Tabelle verweisen kann, was zu einem Zugriff auf einen freigegebenen Speicherbereich nach der Löschung dieser Tabelle führt. Die Sicherheitsanfälligkeit besteht seit der Version 3.16-rc1. Für einen Angriff sind Berechtigungen für CAP_NET_ADMIN erforderlich, die erlangt werden können, wenn man Zugriff auf die Erstellung von Netzwerknamenräumen (network namespace) oder Benutzernamenräumen (user namespace) hat.
• CVE-2022-2585 — Eine Sicherheitsanfälligkeit im POSIX CPU Timer, verursacht durch die Tatsache, dass die Timerstruktur bei einem Aufruf aus einem nicht führenden Thread in der Liste bleibt, obwohl der dafür verwendete Speicher gereinigt wird. Die Sicherheitsanfälligkeit besteht seit der Version 3.16-rc1.

Quelle: opennet.ru