{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Exploitable vulnerabilities in the POSIX CPU timer, cls_route, and nf_tables have been identified in the Linux kernel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Linux-Kernel wurden mehrere Schwachstellen entdeckt, die durch den Zugriff auf bereits freigegebene Speicherseiten verursacht werden und es einem lokalen Benutzer erm\u00f6glichen, seine Berechtigungen im System zu erh\u00f6hen. F\u00fcr alle betroffenen Probleme wurden funktionierende Exploit-Prototypen erstellt, die eine Woche nach der Bekanntgabe der Schwachstellen ver\u00f6ffentlicht werden. Patches zur Behebung der Probleme wurden an die Entwickler des Linux-Kernels gesendet. <\/p>\n
\n
CVE-2022-2588 \u2014 Eine Schwachstelle in der Implementierung des Filters cls_route, die durch einen Fehler verursacht wurde, wodurch der alte Filter beim Verarbeiten eines Nullzeigers nicht aus der Hash-Tabelle entfernt wurde, bis der Speicher bereinigt wurde. Die Schwachstelle ist seit der Version 2.6.12-rc2 vorhanden. F\u00fcr einen Angriff sind CAP_NET_ADMIN-Rechte erforderlich, die erlangt werden k\u00f6nnen, wenn man Zugang zur Erstellung von Netzwerk-Namensr\u00e4umen (network namespace) oder Benutzer-Namensr\u00e4umen (user namespace) hat. Als Sicherheitsma\u00dfnahme kann das cls_route-Modul deaktiviert werden, indem man in der modprobe.conf die Zeile 'install cls_route \/bin\/true' hinzuf\u00fcgt.\n
CVE-2022-2586 \u2014 Eine Schwachstelle im Netfilter-Subsystem des Moduls nf_tables, das die Funktionalit\u00e4t des Paketfilters nftables bereitstellt. Das Problem wird durch die Tatsache verursacht, dass ein nft-Objekt auf eine Set-Liste in einer anderen Tabelle verweisen kann, was zu einem Zugriff auf einen freigegebenen Speicherbereich nach der L\u00f6schung dieser Tabelle f\u00fchrt. Diese Schwachstelle ist seit der Version 3.16-rc1 vorhanden. F\u00fcr einen Angriff sind CAP_NET_ADMIN-Rechte erforderlich, die erlangt werden k\u00f6nnen, wenn man Zugang zur Erstellung von Netzwerk-Namensr\u00e4umen (network namespace) oder Benutzer-Namensr\u00e4umen (user namespace) hat.\n
CVE-2022-2585 \u2014 Eine Schwachstelle im POSIX-CPU-Timer, verursacht durch die Tatsache, dass beim Aufruf aus einem nicht f\u00fchrenden Thread die Timerstruktur in der Liste bleibt, trotz der Bereinigung des reservierten Speichers. Die Schwachstelle ist seit der Ver\u00f6ffentlichung 3.16-rc1 vorhanden. <\/ul>\n