{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Im Linux-Kernel wurden ausnutzbare Schwachstellen im POSIX CPU-Timer, cls_route und nf_tables entdeckt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Linux-Kernel wurden mehrere Sicherheitsanf\u00e4lligkeiten festgestellt, die durch Zugriffsversuche auf bereits freigegebene Speicherbereiche verursacht werden und es einem lokalen Benutzer erm\u00f6glichen, seine Privilegien im System zu erh\u00f6hen. F\u00fcr alle betrachteten Probleme wurden funktionale Exploit-Prototypen erstellt, die eine Woche nach der Ver\u00f6ffentlichung der Informationen zu den Sicherheitsanf\u00e4lligkeiten ver\u00f6ffentlicht werden. Patches zur Behebung der Probleme wurden an die Entwickler des Linux-Kernels gesendet. <\/p>\n
\n
CVE-2022-2588 \u2014 Eine Schwachstelle in der Implementierung des Filters cls_route, verursacht durch einen Fehler, bei dem der alte Filter nicht aus der Hash-Tabelle entfernt wurde, bis der Speicher geleert wurde, wenn ein Null-Deskriptor verarbeitet wurde. Die Schwachstelle ist seit der Version 2.6.12-rc2 vorhanden. F\u00fcr einen Angriff sind CAP_NET_ADMIN-Rechte erforderlich, die man erhalten kann, wenn man Zugang zur Erstellung von Netzwerk-Namensr\u00e4umen oder Benutzer-Namensr\u00e4umen hat. Als Umgehungsschutz kann das Modul cls_route durch Hinzuf\u00fcgen der Zeile 'install cls_route \/bin\/true' zu modprobe.conf deaktiviert werden.\n
CVE-2022-2586 \u2014 Eine Schwachstelle im netfilter-Subsystem im nf_tables-Modul, das die Funktionalit\u00e4t des Paketfilters nftables bereitstellt. Das Problem entsteht dadurch, dass ein nft-Objekt auf eine Set-Liste in einer anderen Tabelle verweisen kann, was zu einem Zugriff auf einen freigegebenen Speicherbereich f\u00fchrt, nachdem diese Tabelle gel\u00f6scht wurde. Die Schwachstelle ist seit der Version 3.16-rc1 vorhanden. F\u00fcr einen Angriff sind CAP_NET_ADMIN-Rechte erforderlich, die man erhalten kann, wenn man Zugang zur Erstellung von Netzwerk-Namensr\u00e4umen oder Benutzer-Namensr\u00e4umen hat.\n
CVE-2022-2585 \u2014 Eine Schwachstelle im POSIX CPU Timer, verursacht durch den Umstand, dass die Timer-Struktur bei einem Aufruf aus einem nicht f\u00fchrenden Thread in der Liste bleibt, obwohl der f\u00fcr die Speicherung reservierte Speicher geleert wurde. Die Schwachstelle ist seit der Version 3.16-rc1 vorhanden. <\/ul>\n