Le noyau Linux a révélé plusieurs vulnérabilités causées par l'accès à des zones mémoire déjà libérées, permettant à un utilisateur local d'augmenter ses privilèges dans le système. Pour toutes les vulnérabilités identifiées, des prototypes d'exploits fonctionnels ont été créés, qui seront publiés une semaine après l'annonce des vulnérabilités. Des correctifs pour résoudre ces problèmes ont été envoyés aux développeurs du noyau Linux.
- CVE-2022-2588 — une vulnérabilité dans l'implémentation du filtre cls_route, causée par une erreur qui fait qu'en traitant un descripteur nul, l'ancien filtre n'est pas supprimé de la table de hachage avant le nettoyage de la mémoire. La vulnérabilité est présente depuis la version 2.6.12-rc2. Pour mener une attaque, des droits CAP_NET_ADMIN sont nécessaires, qui peuvent être obtenus en ayant accès à la création d'espaces de noms réseau ou d'espaces de noms d'identifiant utilisateur. Comme solution de contournement, le module cls_route peut être désactivé en ajoutant la ligne 'install cls_route /bin/true' dans modprobe.conf.
- CVE-2022-2586 — une vulnérabilité dans le sous-système netfilter dans le module nf_tables, qui gère le filtrage de paquets nftables. Le problème est dû au fait qu'un objet nft peut référencer un ensemble de listes dans une autre table, ce qui conduit à accéder à une zone mémoire libérée après la suppression de cette table. La vulnérabilité est présente depuis la version 3.16-rc1. Pour mener une attaque, des droits CAP_NET_ADMIN sont nécessaires, qui peuvent être obtenus en ayant accès à la création d'espaces de noms réseau ou d'espaces de noms d'identifiant utilisateur.
- CVE-2022-2585 — une vulnérabilité dans le minuteur CPU POSIX, causée par le fait qu'à partir d'un thread non leader, la structure du minuteur reste dans la liste, malgré le nettoyage de la mémoire allouée pour le stockage. La vulnérabilité est présente depuis la version 3.16-rc1.
Source : opennet.ru
