लिनक्स कर्नेल में POSIX CPU टाइमर, cls_route और nf_tables में शोषण योग्य कमजोरियों की पहचान की गई है

लिनक्स कर्नेल में कई कमजोरियों की पहचान की गई है, जो पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंचने और स्थानीय उपयोगकर्ता को सिस्टम में अपने विशेषाधिकार बढ़ाने की अनुमति देने के कारण होती हैं। विचाराधीन सभी समस्याओं के लिए, शोषण के कार्यशील प्रोटोटाइप बनाए गए हैं, जिन्हें कमजोरियों के बारे में जानकारी के प्रकाशन के एक सप्ताह बाद प्रकाशित किया जाएगा। समस्याओं को ठीक करने के लिए पैच लिनक्स कर्नेल डेवलपर्स को भेज दिए गए हैं।

• CVE-2022-2588 एक त्रुटि के कारण cls_route फ़िल्टर के कार्यान्वयन में एक भेद्यता है, जिसके कारण, एक शून्य हैंडल को संसाधित करते समय, मेमोरी साफ़ होने से पहले पुराने फ़िल्टर को हैश तालिका से नहीं हटाया गया था। भेद्यता रिलीज़ 2.6.12-आरसी2 के बाद से मौजूद है। हमले के लिए CAP_NET_ADMIN अधिकारों की आवश्यकता होती है, जिसे नेटवर्क नेमस्पेस या उपयोगकर्ता नेमस्पेस बनाने तक पहुंच प्राप्त करके प्राप्त किया जा सकता है। सुरक्षा समाधान के रूप में, आप modprobe.conf में 'इंस्टॉल cls_route /bin/true' लाइन जोड़कर cls_route मॉड्यूल को अक्षम कर सकते हैं।
• CVE-2022-2586 nf_tables मॉड्यूल में नेटफिल्टर सबसिस्टम में एक भेद्यता है, जो nftables पैकेट फ़िल्टर प्रदान करता है। समस्या इस तथ्य के कारण होती है कि एनएफटी ऑब्जेक्ट किसी अन्य तालिका में सेट सूची को संदर्भित कर सकता है, जिससे तालिका हटाए जाने के बाद मुक्त मेमोरी क्षेत्र तक पहुंच हो जाती है। भेद्यता रिलीज़ 3.16-आरसी1 के बाद से मौजूद है। हमले के लिए CAP_NET_ADMIN अधिकारों की आवश्यकता होती है, जिसे नेटवर्क नेमस्पेस या उपयोगकर्ता नेमस्पेस बनाने तक पहुंच प्राप्त करके प्राप्त किया जा सकता है।
• CVE-2022-2585 POSIX CPU टाइमर में एक भेद्यता है जो इस तथ्य के कारण होती है कि जब गैर-अग्रणी थ्रेड से कॉल किया जाता है, तो स्टोरेज के लिए आवंटित मेमोरी को साफ़ करने के बावजूद, टाइमर संरचना सूची में बनी रहती है। भेद्यता रिलीज़ 3.16-आरसी1 के बाद से मौजूद है।

स्रोत: opennet.ru