Sicherheitsanfälligkeit in der Umsetzung des MCTP-Protokolls für Linux, die es ermöglicht, die eigenen Berechtigungen zu erhöhen

Im Linux-Kernel wurde eine Sicherheitsanfälligkeit (CVE-2022-3977) entdeckt, die potenziell von einem lokalen Benutzer zur Erhöhung seiner Berechtigungen im System ausgenutzt werden kann. Die Sicherheitsanfälligkeit tritt seit Kernel 5.18 auf und wurde in der Version 6.1 behoben. Die Einführung des Patches in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.

Die Sicherheitsanfälligkeit ist in der Implementierung des MCTP-Protokolls (Management Component Transport Protocol) vorhanden, das für die Interaktion zwischen Management-Controllern und zugehörigen Geräten verwendet wird. Die Sicherheitsanfälligkeit wird durch einen Zeitfehler in der Funktion mctp_sk_unhash() verursacht, der zu einem Zugriff auf bereits freigegebenen Speicherbereich (use-after-free) führt, wenn eine ioctl-Anforderung DROPTAG gleichzeitig mit dem Schließen des Sockets gesendet wird.

Quelle: opennet.ru