{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Linuxi ydas tuvastatud \u00e4rakasutatavad haavatavused POSIX CPU taimeris, cls_route'is ja nf_tables'is","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi tuumas on tuvastatud mitmeid haavatavusi, mis on p\u00f5hjustatud juba vabastatud m\u00e4lualadele juurde p\u00e4\u00e4semisest ja v\u00f5imaldavad kohalikul kasutajal oma privileege s\u00fcsteemis t\u00f5sta. K\u00f5igi k\u00e4sitletavate probleemide jaoks on loodud t\u00f6\u00f6tavad \u00e4rakasutamise protot\u00fc\u00fcbid, mis avaldatakse n\u00e4dal p\u00e4rast haavatavuste avalikustamist. Probleemide lahendamiseks m\u00f5eldud plaastrid on saadetud Linuxi tuuma arendajatele. <\/p>\n
\n
CVE-2022-2588 \u2014 haavatavus cls_route filtreerimise teostamisel, mis on p\u00f5hjustatud veast, mille t\u00f5ttu ei eemaldata vana filtrit m\u00e4lupuhastuse eel hash-tabelist, kui t\u00f6\u00f6deldakse null-deskriptorit. Haavatavus on olemas alates versioonist 2.6.12-rc2. R\u00fcnnaku teostamiseks on vajalik CAP_NET_ADMIN \u00f5igused, mille saab, kui on juurdep\u00e4\u00e4s v\u00f5rgu nimeskeemide (network namespace) v\u00f5i kasutaja nimeskeemide (user namespace) loomisele. Kaitse ringlahendusena v\u00f5ib deaktiveerida cls_route mooduli, lisades modprobe.conf faili rea 'install cls_route \/bin\/true'.\n
CVE-2022-2586 \u2014 haavatavus netfilter alams\u00fcsteemis nf_tables moodulis, mis pakub toimet pakettfiltrile nftables. Probleem tuleneb sellest, et nft objekt v\u00f5ib viidata teise tabeli set-loendile, mis toob kaasa vabastatud m\u00e4lualale juurdep\u00e4\u00e4su p\u00e4rast selle tabeli kustutamist. Haavatavus on olemas alates versioonist 3.16-rc1. R\u00fcnnaku teostamiseks on vajalik CAP_NET_ADMIN \u00f5igused, mille saab, kui on juurdep\u00e4\u00e4s v\u00f5rgu nimeskeemide (network namespace) v\u00f5i kasutaja nimeskeemide (user namespace) loomisele.\n
CVE-2022-2585 \u2014 haavatavus POSIX CPU timeris, mis on p\u00f5hjustatud sellest, et mittejuhi l\u00f5ngast kutsumise korral j\u00e4\u00e4b ajastaja struktuur nimekirja, hoolimata m\u00e4lust, mis on eraldatud selle salvestamiseks, puhastamisest. Haavatavus on olemas alates versioonist 3.16-rc1. <\/ul>\n