POSIX CPU ટાઈમર, cls_route અને nf_tables માં શોષણક્ષમ નબળાઈઓને Linux કર્નલમાં ઓળખવામાં આવી છે.

Linux કર્નલમાં કેટલીક નબળાઈઓ ઓળખવામાં આવી છે, જે પહેલાથી મુક્ત કરેલ મેમરી વિસ્તારોને ઍક્સેસ કરીને અને સ્થાનિક વપરાશકર્તાને સિસ્ટમમાં તેમના વિશેષાધિકારો વધારવા માટે પરવાનગી આપવાને કારણે થાય છે. વિચારણા હેઠળની તમામ સમસ્યાઓ માટે, શોષણના કાર્યકારી પ્રોટોટાઇપ બનાવવામાં આવ્યા છે, જે નબળાઈઓ વિશેની માહિતીના પ્રકાશનના એક અઠવાડિયા પછી પ્રકાશિત કરવામાં આવશે. સમસ્યાઓ ઉકેલવા માટેના પેચો Linux કર્નલ વિકાસકર્તાઓને મોકલવામાં આવ્યા છે.

• CVE-2022-2588 એ ભૂલને કારણે cls_route ફિલ્ટરના અમલીકરણમાં એક નબળાઈ છે જેના કારણે, નલ હેન્ડલ પર પ્રક્રિયા કરતી વખતે, મેમરી ક્લિયર થાય તે પહેલાં જૂના ફિલ્ટરને હેશ ટેબલમાંથી દૂર કરવામાં આવ્યું ન હતું. રીલીઝ 2.6.12-rc2 થી નબળાઈ હાજર છે. હુમલા માટે CAP_NET_ADMIN અધિકારોની જરૂર છે, જે નેટવર્ક નેમસ્પેસ અથવા યુઝર નેમસ્પેસ બનાવવાની ઍક્સેસ મેળવીને મેળવી શકાય છે. સુરક્ષા ઉપાય તરીકે, તમે modprobe.conf માં 'install cls_route /bin/true' લાઈન ઉમેરીને cls_route મોડ્યુલને અક્ષમ કરી શકો છો.
• CVE-2022-2586 એ nf_tables મોડ્યુલમાં નેટફિલ્ટર સબસિસ્ટમમાં નબળાઈ છે, જે nftables પેકેટ ફિલ્ટર પૂરું પાડે છે. સમસ્યા એ હકીકતને કારણે થાય છે કે nft ઑબ્જેક્ટ અન્ય કોષ્ટકમાં સેટ સૂચિને સંદર્ભિત કરી શકે છે, જે કોષ્ટક કાઢી નાખ્યા પછી મુક્ત મેમરીની ઍક્સેસ તરફ દોરી જાય છે. રીલીઝ 3.16-rc1 થી નબળાઈ હાજર છે. હુમલા માટે CAP_NET_ADMIN અધિકારોની જરૂર છે, જે નેટવર્ક નેમસ્પેસ અથવા યુઝર નેમસ્પેસ બનાવવાની ઍક્સેસ મેળવીને મેળવી શકાય છે.
• CVE-2022-2585 એ POSIX CPU ટાઈમરમાં એક નબળાઈ છે જે હકીકતને કારણે થાય છે કે જ્યારે બિન-લીડિંગ થ્રેડમાંથી કૉલ કરવામાં આવે છે, ત્યારે સ્ટોરેજ માટે ફાળવેલ મેમરીને સાફ કરવા છતાં, ટાઈમરનું માળખું સૂચિમાં રહે છે. રીલીઝ 3.16-rc1 થી નબળાઈ હાજર છે.

સોર્સ: opennet.ru