लिनक्स नेटफिल्टर कर्नेल सबसिस्टम में एक और भेद्यता

मई के अंत में बताई गई समस्या के समान, नेटफिल्टर कर्नेल सबसिस्टम में एक भेद्यता (सीवीई-2022-1972) की पहचान की गई है। नई भेद्यता स्थानीय उपयोगकर्ता को nftables में नियमों के हेरफेर के माध्यम से सिस्टम में रूट अधिकार प्राप्त करने की अनुमति देती है और हमले को अंजाम देने के लिए nftables तक पहुंच की आवश्यकता होती है, जिसे CLONE_NEWUSER के साथ एक अलग नेमस्पेस (नेटवर्क नेमस्पेस या उपयोगकर्ता नेमस्पेस) में प्राप्त किया जा सकता है। CLONE_NEWNS या CLONE_NEWNET अधिकार (उदाहरण के लिए, यदि एक अलग कंटेनर चलाना संभव है)।

समस्या कई श्रेणियों वाले फ़ील्ड वाली सेट सूचियों को संभालने के लिए कोड में एक बग के कारण होती है, और विशेष रूप से स्वरूपित सूची पैरामीटर को संसाधित करते समय आउट-ऑफ-बाउंड लेखन होता है। शोधकर्ता 21.10-5.13.0-जेनेरिक कर्नेल के साथ उबंटू 39 में रूट अधिकार हासिल करने के लिए एक कार्यशील शोषण तैयार करने में सक्षम थे। भेद्यता कर्नेल 5.6 से शुरू होती हुई दिखाई देती है। एक पैच के रूप में एक फिक्स प्रदान किया जाता है। नियमित सिस्टम पर भेद्यता के शोषण को रोकने के लिए, आपको गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं के लिए नामस्थान बनाने की क्षमता को अक्षम करना सुनिश्चित करना चाहिए ("sudo sysctl -w कर्नेल.unprivileged_userns_clone=0")।

इसके अलावा, एनएफसी सबसिस्टम से संबंधित तीन कर्नेल कमजोरियों के बारे में जानकारी प्रकाशित की गई है। कमजोरियाँ किसी वंचित उपयोगकर्ता द्वारा किए गए कार्यों के माध्यम से दुर्घटना का कारण बन सकती हैं (अधिक खतरनाक आक्रमण वैक्टर अभी तक प्रदर्शित नहीं किए गए हैं):

• सीवीई-2022-1734 एनएफसीएमआरवीएल ड्राइवर (ड्राइवर/एनएफसी/एनएफसीएमआरवीएल) में एक उपयोग-बाद-मुक्त मेमोरी कॉल है, जो उपयोगकर्ता स्थान में एनएफसी डिवाइस का अनुकरण करते समय होता है।
• सीवीई-2022-1974 - एनएफसी उपकरणों (/net/nfc/core.c) के लिए नेटलिंक फ़ंक्शन में पहले से ही मुक्त मेमोरी कॉल होती है, जो एक नए डिवाइस को पंजीकृत करते समय होती है। पिछली भेद्यता की तरह, उपयोगकर्ता स्थान में एनएफसी डिवाइस का अनुकरण करके समस्या का फायदा उठाया जा सकता है।
• सीवीई-2022-1975 एनएफसी उपकरणों के लिए फर्मवेयर लोडिंग कोड में एक बग है जिसका फायदा उठाकर "घबराहट" की स्थिति पैदा की जा सकती है।

स्रोत: opennet.ru