U Linux kernelu otkrivena je ranjivost (CVE-2022-1729) koja omogućava lokalnom korisniku da dobije root pristup sustavu. Ranjivost je uzrokovana stanjem trke u perf podskladi, što se može iskoristiti za iniciranje pristupa već oslobođenom području memorije jezgre (use-after-free). Problem se manifestira od izdanja jezgre 4.0-rc1. Mogućnost eksploatacije potvrđena je za izdanja 5.4.193+.
Ispravak je trenutno dostupan samo u obliku zakrpe. Opasnost od ranjivosti ublažava to što većina distribucija po zadanom ograničava pristup perf-u za neprivilegirane korisnike. Kao zaobilazno rješenje zaštite, možete postaviti sysctl parametar kernel.perf_event_paranoid na vrijednost 3.
Izvor: opennet.ru
