{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Se han identificado vulnerabilidades explotables en el temporizador POSIX CPU, cls_route y nf_tables en el n\u00facleo de Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han identificado varias vulnerabilidades en el n\u00facleo de Linux, causadas por el acceso a \u00e1reas de memoria ya liberadas, que permiten a un usuario local elevar sus privilegios en el sistema. Se han creado prototipos funcionales de exploits para todos los problemas considerados, que se publicar\u00e1n una semana despu\u00e9s del anuncio de las vulnerabilidades. Los parches para solucionar los problemas se han enviado a los desarrolladores del n\u00facleo de Linux. <\/p>\n
\n
CVE-2022-2588 \u2014 vulnerabilidad en la implementaci\u00f3n del filtro cls_route, provocada por un error que hace que, al procesar un descriptor nulo, el filtro antiguo no se elimine de la tabla hash hasta que se limpie la memoria. La vulnerabilidad est\u00e1 presente desde la versi\u00f3n 2.6.12-rc2. Para llevar a cabo el ataque se requieren privilegios CAP_NET_ADMIN, los cuales pueden obtenerse con acceso a la creaci\u00f3n de espacios de nombres de red (network namespace) o espacios de nombres de identificadores de usuario (user namespace). Como soluci\u00f3n de seguridad alternativa, se puede deshabilitar el m\u00f3dulo cls_route a\u00f1adiendo la l\u00ednea \u2018install cls_route \/bin\/true\u2019 en modprobe.conf.\n
CVE-2022-2586 \u2014 vulnerabilidad en el subsistema netfilter del m\u00f3dulo nf_tables, que proporciona la funcionalidad del cortafuegos nftables. El problema es causado porque el objeto nft puede hacer referencia a un conjunto de listas en otra tabla, lo que provoca el acceso a un \u00e1rea de memoria liberada tras la eliminaci\u00f3n de dicha tabla. La vulnerabilidad est\u00e1 presente desde la versi\u00f3n 3.16-rc1. Para llevar a cabo el ataque se requieren privilegios CAP_NET_ADMIN, los cuales pueden obtenerse con acceso a la creaci\u00f3n de espacios de nombres de red (network namespace) o espacios de nombres de identificadores de usuario (user namespace).\n
CVE-2022-2585 \u2014 vulnerabilidad en el temporizador POSIX CPU, provocada porque, al ser llamado desde un hilo no l\u00edder, la estructura del temporizador permanece en la lista a pesar de que se haya limpiado la memoria asignada para su almacenamiento. La vulnerabilidad est\u00e1 presente desde la versi\u00f3n 3.16-rc1. <\/ul>\n