Linuxi ydas tuvastatud ärakasutatavad haavatavused POSIX CPU taimeris, cls_route'is ja nf_tables'is

Linuxi tuumas on tuvastatud mitmeid haavatavusi, mis on põhjustatud juba vabastatud mälualadele juurde pääsemisest ja võimaldavad kohalikul kasutajal oma privileege süsteemis tõsta. Kõigi käsitletavate probleemide jaoks on loodud töötavad ärakasutamise prototüübid, mis avaldatakse nädal pärast haavatavuste avalikustamist. Probleemide lahendamiseks mõeldud plaastrid on saadetud Linuxi tuuma arendajatele.

• CVE-2022-2588 — haavatavus cls_route filtri teostuses, mille põhjustab viga, mistõttu nulldeskriptorit käsitletakse ja vana filter ei eemaldata räsitabelist mälu puhastamiseni. Haavatavus on olemas alates versioonist 2.6.12-rc2. Rünnaku läbiviimiseks on vajalik CAP_NET_ADMIN õiguste olemasolu, mida saab hankida, kui on juurdepääs võrgu nimede (network namespace) või kasutaja nimede (user namespace) loomiseks. Kaitse kõrvalehoidmiseks võib cls_route mooduli keelata, lisades modprobe.conf faili rea 'install cls_route /bin/true'.
• CVE-2022-2586 — haavatavus netfilteri alamsüsteemis nf_tables moodulis, mis toetab nftablesi pakettfiltrit. Probleem on põhjustatud sellest, et nft objekt võib viidata teise tabeli set-nimekirjale, mis toob kaasa vabastatud mäluala juurde pääsemise pärast selle tabeli kustutamist. Haavatavus on olemas alates versioonist 3.16-rc1. Rünnaku läbiviimiseks on vajalik CAP_NET_ADMIN õiguste olemasolu, mida saab hankida, kui on juurdepääs võrgu nimede (network namespace) või kasutaja nimede (user namespace) loomiseks.
• CVE-2022-2585 — haavatavus POSIX CPU taimeris, mille põhjustab see, et mitte juhtiva lõime käivitamisel jääb taimeri struktuur nimekirja, vaatamata mälu, mis on selle hoidmiseks eraldatud, puhastamisele. Haavatavus on olemas alates versioonist 3.16-rc1.

Allikas: opennet.ru