{"id":105612,"date":"2022-11-17T21:36:40","date_gmt":"2022-11-17T19:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-realizaczii-protokola-mctp-dlya-linux-pozvolyayushhaya-povysit-svoi-privilegii"},"modified":"2022-11-17T21:36:40","modified_gmt":"2022-11-17T19:36:40","slug":"uyazvimost-v-realizaczii-protokola-mctp-dlya-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-realizaczii-protokola-mctp-dlya-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in der Umsetzung des MCTP-Protokolls f\u00fcr Linux, die es erm\u00f6glicht, die eigenen Berechtigungen zu erh\u00f6hen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Linux-Kernel wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2022-3977) entdeckt, die potenziell von einem lokalen Benutzer zur Erh\u00f6hung seiner Berechtigungen im System ausgenutzt werden kann. Die Sicherheitsanf\u00e4lligkeit tritt seit Kernel 5.18 auf und wurde in der Version 6.1 behoben. Die Einf\u00fchrung des Patches in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit ist in der Implementierung des MCTP-Protokolls (Management Component Transport Protocol) vorhanden, das f\u00fcr die Interaktion zwischen Management-Controllern und zugeh\u00f6rigen Ger\u00e4ten verwendet wird. Die Sicherheitsanf\u00e4lligkeit wird durch einen Zeitfehler in der Funktion mctp_sk_unhash() verursacht, der zu einem Zugriff auf bereits freigegebenen Speicherbereich (use-after-free) f\u00fchrt, wenn eine ioctl-Anforderung DROPTAG gleichzeitig mit dem Schlie\u00dfen des Sockets gesendet wird. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"