लिनक्स पर्फ कर्नेल सबसिस्टम में भेद्यता जो विशेषाधिकार वृद्धि की अनुमति देती है

लिनक्स कर्नेल में एक भेद्यता (सीवीई-2022-1729) की पहचान की गई है, जो स्थानीय उपयोगकर्ता को सिस्टम तक रूट पहुंच प्राप्त करने की अनुमति देती है। भेद्यता पर्फ सबसिस्टम में दौड़ की स्थिति के कारण होती है, जिसका उपयोग कर्नेल मेमोरी के पहले से ही मुक्त क्षेत्र तक उपयोग-बाद-मुक्त पहुंच शुरू करने के लिए किया जा सकता है। समस्या कर्नेल 4.0-आरसी1 के रिलीज़ होने के बाद से दिखाई दे रही है। 5.4.193+ रिलीज़ के लिए उपयोगिता की पुष्टि की गई।

यह फिक्स फिलहाल केवल पैच फॉर्म में उपलब्ध है। भेद्यता के खतरे को इस तथ्य से कम किया जाता है कि अधिकांश वितरण डिफ़ॉल्ट रूप से वंचित उपयोगकर्ताओं के लिए पूर्ण तक पहुंच को प्रतिबंधित करते हैं। सुरक्षा के लिए वैकल्पिक समाधान के रूप में, आप sysctl पैरामीटर कर्नेल.perf_event_paranoid को 3 पर सेट कर सकते हैं।

स्रोत: opennet.ru