{"id":103645,"date":"2022-03-29T15:37:18","date_gmt":"2022-03-29T13:37:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec"},"modified":"2022-03-29T15:37:18","modified_gmt":"2022-03-29T13:37:19","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-nf_tables-watch_queue-i-ipsec","title":{"rendered":"Linuxi tuumas on avastatud \u00e4ra kasutatavad haavatavused nf_tables, watch_queue ja IPsec.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi tuumas on avastatud mitu ohtlikku haavatavust, mis v\u00f5imaldavad kohalikul kasutajal t\u00f5sta oma privileege s\u00fcsteemis. K\u00f5igi k\u00e4sitletud probleemide jaoks on valmistatud t\u00f6\u00f6tavad eksploiteerimise protot\u00fc\u00fcbid. <\/p>\n
\n
Haavatavus (CVE-2022-0995) s\u00fcndmuste j\u00e4lgimise alams\u00fcsteemis watch_queue, mis toob kaasa andmete kirjutamise tuuma m\u00e4lu alale v\u00e4ljaspool eraldatud puhvrit. R\u00fcnnaku saab sooritada iga mitteprivileegitud kasutaja ja see v\u00f5ib viia tuuma \u00f5igustes oma koodi k\u00e4ivitamiseni. Haavatavus esineb funktsioonis watch_queue_set_size() ja on seotud k\u00f5igi nimekirjas olevate pointerite puhastamise katsetega, isegi kui nende jaoks pole m\u00e4lu eraldatud. Probleem ilmneb tuuma kokkupanekul, kus on lubatud valik \"CONFIG_WATCH_QUEUE=y\", mida kasutatakse enamikus Linuxi distributsioonides.\n
Haavatavus on k\u00f5rvaldatud 11. m\u00e4rtsil tuuma muudatuses. Pakettide uuendamise avaldamise j\u00e4lgimiseks distributsioonides on need lehed: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Eksploiteerimise protot\u00fc\u00fcp on juba avalikult saadaval ja v\u00f5imaldab saada root-juurdep\u00e4\u00e4su, kui see k\u00e4ivitatakse Ubuntu 21.10 tuumaga 5.13.0-37.
<\/center> <\/p>\n
Haavatavus (CVE-2022-27666) esp4 ja esp6 tuumamoodulites, mis sisaldavad ESP-muundusi (Encapsulating Security Payload) IPsec-i rakendamisel IPv4 ja IPv6 korral. Haavatavus v\u00f5imaldab kohalikel kasutajatel, kellel on tavap\u00e4rased \u00f5igused, kirjutada \u00fcle tuuma m\u00e4lu objekte ja t\u00f5sta oma \u00f5igusi s\u00fcsteemis. Probleem tuleneb sellest, et ei kontrollita eraldatud m\u00e4lumahtu ja tegelikult saadud andmeid, samas kui s\u00f5numi maksimaalne suurus v\u00f5ib \u00fcletada m\u00e4lustruktuuride jaoks eraldatud maksimaalset suurust skb_page_frag_refill.\n
Haavatavus on k\u00f5rvaldatud tuumades 7. m\u00e4rtsil (parandatud versioonides 5.17, 5.16.15 jne). Pakettide v\u00e4rskenduste avaldamist jaotustes saab j\u00e4lgida j\u00e4rgmistelt lehtedelt: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. T\u00f6\u00f6protot\u00fc\u00fcp eksploidist, mis v\u00f5imaldab tavauseril saada root-juurdep\u00e4\u00e4su Ubuntu Desktop 21.10 vaikeseadistustes, on juba avaldatud GitHubis. On v\u00e4idetud, et v\u00e4ikeste muudatustega t\u00f6\u00f6taks eksploit ka Fedora ja Debianis. \u00dche t\u00e4helepanekuna oli eksploit algselt ette valmistatud pwn2own 2022 v\u00f5istlusel osalemiseks, kuid tuumaarendajad tuvastasid ja k\u00f5rvaldasid sellega seotud vea, seet\u00f5ttu otsustati haavatavuse \u00fcksikasjad avalikustada.
![\"Linuxi](\"\/wp-content\/uploads\/2022\/03\/9cdfd5bdf66d257757d1a4c600b96249.jpg\")
<\/center> <\/p>\n