{"id":105612,"date":"2022-11-17T21:36:40","date_gmt":"2022-11-17T19:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-realizaczii-protokola-mctp-dlya-linux-pozvolyayushhaya-povysit-svoi-privilegii"},"modified":"2022-11-17T21:36:40","modified_gmt":"2022-11-17T19:36:40","slug":"uyazvimost-v-realizaczii-protokola-mctp-dlya-linux-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-realizaczii-protokola-mctp-dlya-linux-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans l'impl\u00e9mentation du protocole MCTP pour Linux, permettant d'augmenter ses privil\u00e8ges","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le noyau Linux (CVE-2022-3977), qui pourrait potentiellement \u00eatre exploit\u00e9e par un utilisateur local pour \u00e9lever ses privil\u00e8ges dans le syst\u00e8me. La vuln\u00e9rabilit\u00e9 se manifeste \u00e0 partir du noyau 5.18 et a \u00e9t\u00e9 corrig\u00e9e dans la branche 6.1. On peut suivre l'apparition du correctif dans les distributions sur les pages : Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. <\/p>\n
La vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans l'impl\u00e9mentation du protocole MCTP (Management Component Transport Protocol), utilis\u00e9 pour l'interaction entre les contr\u00f4leurs de gestion et les appareils qui y sont associ\u00e9s. Elle est caus\u00e9e par une condition de course dans la fonction mctp_sk_unhash(), ce qui entra\u00eene un acc\u00e8s \u00e0 une zone m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free) lors de l'envoi d'une requ\u00eate ioctl DROPTAG alors que le socket est en cours de fermeture. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"