Linux perf કર્નલ સબસિસ્ટમમાં નબળાઈ કે જે વિશેષાધિકાર વધારવા માટે પરવાનગી આપે છે

Linux કર્નલમાં નબળાઈ (CVE-2022-1729) ઓળખવામાં આવી છે, જે સ્થાનિક વપરાશકર્તાને સિસ્ટમમાં રૂટ એક્સેસ મેળવવા માટે પરવાનગી આપે છે. નબળાઈ એ પરફ સબસિસ્ટમમાં રેસની સ્થિતિને કારણે થાય છે, જેનો ઉપયોગ કર્નલ મેમરીના પહેલાથી જ મુક્ત કરેલ વિસ્તારમાં ઉપયોગ પછી-મુક્ત ઍક્સેસ શરૂ કરવા માટે થઈ શકે છે. કર્નલ 4.0-rc1 ના પ્રકાશન પછી સમસ્યા દેખાઈ રહી છે. 5.4.193+ રીલીઝ માટે ઓપરેશનલ ક્ષમતાની પુષ્ટિ થઈ.

ફિક્સ હાલમાં ફક્ત પેચ સ્વરૂપમાં ઉપલબ્ધ છે. નબળાઈના જોખમને એ હકીકત દ્વારા ઘટાડી શકાય છે કે ડિફોલ્ટ રૂપે મોટાભાગના વિતરણો અનપ્રાવલેજ્ડ યુઝર્સ માટે પર્ફની ઍક્સેસને પ્રતિબંધિત કરે છે. રક્ષણ માટેના ઉપાય તરીકે, તમે sysctl પેરામીટર kernel.perf_event_paranoid ને 3 પર સેટ કરી શકો છો.

સોર્સ: opennet.ru