Haavatavus Linuxi kerneli perf alamsüsteemis, mis võimaldab privileegide tõstmist

Linuxi tuumas on avastatud haavatavus (CVE-2022-1729), mis võimaldab kohaliku kasutaja saada root-juurdepääsu süsteemile. Haavatavus tuleneb võidurelvastuse seisundist perf-alamsüsteemis, mida saab kasutada juba vabastatud tuuma mälu piirkonna (use-after-free) kutsumise algatamiseks. Probleem ilmneb alates tuuma versioonist 4.0-rc1. Rünnakuvõimalus on kinnitatud versioonidele 5.4.193+.

Parandust on praegu saadaval vaid patch'i kujul. Haavatavuse oht on leevendatud, kuna enamik jaotusi piirab vaikimisi juurdepääsu perf'ile mitteprivileegitud kasutajatele. Kaitsemeetmena võib sysctl-parameetri kernel.perf_event_paranoid seada väärtusele 3.

Allikas: opennet.ru