{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Des vuln\u00e9rabilit\u00e9s exploitables ont \u00e9t\u00e9 identifi\u00e9es dans le noyau Linux concernant le minuteur CPU POSIX, cls_route et nf_tables","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le noyau Linux a r\u00e9v\u00e9l\u00e9 plusieurs vuln\u00e9rabilit\u00e9s caus\u00e9es par l'acc\u00e8s \u00e0 des zones m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9es, permettant \u00e0 un utilisateur local d'augmenter ses privil\u00e8ges dans le syst\u00e8me. Pour toutes les vuln\u00e9rabilit\u00e9s identifi\u00e9es, des prototypes d'exploits fonctionnels ont \u00e9t\u00e9 cr\u00e9\u00e9s, qui seront publi\u00e9s une semaine apr\u00e8s l'annonce des vuln\u00e9rabilit\u00e9s. Des correctifs pour r\u00e9soudre ces probl\u00e8mes ont \u00e9t\u00e9 envoy\u00e9s aux d\u00e9veloppeurs du noyau Linux. <\/p>\n
\n
CVE-2022-2588 \u2014 vuln\u00e9rabilit\u00e9 dans l'impl\u00e9mentation du filtre cls_route, caus\u00e9e par une erreur qui fait que lors du traitement d'un descripteur nul, l'ancien filtre n'est pas supprim\u00e9 de la table de hachage avant le nettoyage de la m\u00e9moire. La vuln\u00e9rabilit\u00e9 est pr\u00e9sente \u00e0 partir de la version 2.6.12-rc2. Pour mener l'attaque, des droits CAP_NET_ADMIN sont n\u00e9cessaires, qui peuvent \u00eatre obtenus avec l'acc\u00e8s \u00e0 la cr\u00e9ation d'espaces de noms r\u00e9seau (network namespace) ou d'espaces de noms d'identifiants utilisateur (user namespace). Comme solution de contournement, vous pouvez d\u00e9sactiver le module cls_route en ajoutant dans modprobe.conf la ligne 'install cls_route \/bin\/true'.\n
CVE-2022-2586 \u2014 vuln\u00e9rabilit\u00e9 dans la sous-syst\u00e8me netfilter dans le module nf_tables, qui g\u00e8re le filtrage de paquets nftables. Le probl\u00e8me est caus\u00e9 par le fait qu'un objet nft peut faire r\u00e9f\u00e9rence \u00e0 une liste set dans une autre table, ce qui entra\u00eene un acc\u00e8s \u00e0 une m\u00e9moire lib\u00e9r\u00e9e apr\u00e8s la suppression de cette table. La vuln\u00e9rabilit\u00e9 est pr\u00e9sente \u00e0 partir de la version 3.16-rc1. Pour mener l'attaque, des droits CAP_NET_ADMIN sont n\u00e9cessaires, qui peuvent \u00eatre obtenus avec l'acc\u00e8s \u00e0 la cr\u00e9ation d'espaces de noms r\u00e9seau (network namespace) ou d'espaces de noms d'identifiants utilisateur (user namespace).\n
CVE-2022-2585 \u2014 vuln\u00e9rabilit\u00e9 dans le timer CPU POSIX, caus\u00e9e par le fait que lors d'un appel depuis un thread non dirigeant, la structure du timer reste dans la liste, malgr\u00e9 le nettoyage de la m\u00e9moire allou\u00e9e pour le stockage. La vuln\u00e9rabilit\u00e9 est pr\u00e9sente \u00e0 partir de la version 3.16-rc1. <\/ul>\n