A Linux kernelben több olyan sebezhetőséget fedeztek fel, amelyek a már felszabadított memóriaterületekhez való hozzáférésből adódnak, és lehetővé teszik a lokális felhasználónak, hogy a rendszeren belül jogosultságokat emeljen. Minden érintett probléma esetében működőképes exploit prototípusok készültek, amelyek közzétételére egy héttel az értesítés után kerül sor. A problémák megoldására vonatkozó javításokat elküldték a Linux kernel fejlesztőinek.
- CVE-2022-2588 – sebezhetőség a cls_route szűrő megvalósításában, egy hibából adódóan, mely miatt egy nullás leíró feldolgozása során a régi szűrő nem került eltávolításra a hash-táblából a memória törlése előtt. A sebezhetőség a 2.6.12-rc2 kiadás óta jelen van. A támadás végrehajtásához szükséges a CAP_NET_ADMIN jog, amely megszerezhető, ha hozzáférés van a hálózati névtér (network namespace) vagy a felhasználó azonosító névtér (user namespace) létrehozásához. A védekezés áthidalásaként a cls_route modult lehet letiltani a modprobe.conf fájlba a következő sor hozzáadásával: 'install cls_route /bin/true'.
- CVE-2022-2586 – sebezhetőség a netfilter alrendszerében az nf_tables modulban, amely a nftables csomagszűrő működését biztosítja. A probléma abból ered, hogy az nft objektum hivatkozhat egy másik táblában található set-listára, ami a memória felszabadítása után a már eltávolított tábla eléréséhez vezet. A sebezhetőség a 3.16-rc1 kiadás óta áll fenn. A támadás végrehajtásához szükséges a CAP_NET_ADMIN jog, amely megszerezhető, ha hozzáférés van a hálózati névtér (network namespace) vagy a felhasználó azonosító névtér (user namespace) létrehozásához.
- CVE-2022-2585 – sebezhetőség a POSIX CPU időzítőben, amely abból adódik, hogy nem vezető szálból történő hívás esetén a timer struktúra továbbra is a listában marad, annak ellenére, hogy a tárolásra használt memória törlésre került. A sebezhetőség a 3.16-rc1 kiadás óta aktív.
Forrás: opennet.ru
