Chaidh so-leòntachd a chomharrachadh anns na fo-shiostaman kernel Linux Netfilter agus io_uring a leigeas le neach-cleachdaidh ionadail na sochairean aca san t-siostam àrdachadh:
- So-leòntachd (CVE-2023-32233) anns an fho-shiostam Netfilter air adhbhrachadh le ruigsinneachd cuimhne às deidh cleachdadh anns a ’mhodal nf_tables, a nì cinnteach gu bheil sìoltachan pacaid nftables ag obair. Faodar brath a ghabhail air an so-leòntachd le bhith a’ cur a-steach iarrtasan sònraichte gus rèiteachadh nftables ùrachadh. Feumaidh an ionnsaigh ruigsinneachd gu nftables, a gheibhear ann an àite ainm lìonra air leth (àiteachan ainmean lìonra) ma tha na còraichean CLONE_NEWUSER, CLONE_NEWNS no CLONE_NEWNET agad (mar eisimpleir, mas urrainn dhut soitheach iomallach a ruith).
Gus ùine a thoirt do luchd-cleachdaidh ùrachaidhean a chuir a-steach, gheall an neach-rannsachaidh a chomharraich an duilgheadas foillseachadh fiosrachadh mionaideach a chuir dheth airson seachdain (gu 15 Cèitean) agus eisimpleir de chleachdadh obrach a bheir seachad slige freumh. Chaidh an so-leòntachd a shuidheachadh ann an ùrachadh 6.4-rc1. Faodaidh tu an suidheachadh so-leòntachd a leantainn ann an sgaoilidhean air na duilleagan a leanas: Debian, Ubuntu, Gentoo, RHEL, Fedora, SUSE / openSUSE, Arch.
- So-leòntachd (CVE nach deach a shònrachadh fhathast) ann a bhith a’ buileachadh an eadar-aghaidh io_uring asyncronach I/O a tha air a ghabhail a-steach ann an kernel Linux bho chaidh a leigeil ma sgaoil 5.1. Tha an duilgheadas air adhbhrachadh le bug anns a’ ghnìomh io_sqe_buffer_register, a leigeas le faighinn gu cuimhne corporra taobh a-muigh crìochan bufair a chaidh a riarachadh gu statach. Chan eil an duilgheadas a 'nochdadh ach anns a' mheur 6.3 agus thèid a rèiteachadh san ùrachadh 6.3.2 a tha ri thighinn. Tha prototype brath obrach ri fhaighinn mu thràth airson deuchainn, a leigeas le còd a chuir an gnìomh le sochairean kernel.
Source: fosgailtenet.ru