Sono state scoperte vulnerabilità sfruttabili nel kernel di Linux nei timer CPU POSIX, cls_route e nf_tables.

Nel kernel Linux sono state scoperte diverse vulnerabilità causate dall'accesso a aree di memoria già liberate, che consentono a un utente locale di elevare i propri privilegi nel sistema. Per tutti i problemi considerati sono stati creati prototipi di exploit, che saranno pubblicati una settimana dopo la diffusione delle informazioni sulle vulnerabilità. Le patch per risolvere i problemi sono state inviate agli sviluppatori del kernel Linux.

• CVE-2022-2588 — vulnerabilità nell'implementazione del filtro cls_route, causata da un errore per cui, durante l'elaborazione di un descrittore nullo, il vecchio filtro non veniva rimosso dalla tabella hash prima della pulizia della memoria. La vulnerabilità è presente a partire dal rilascio 2.6.12-rc2. Per effettuare un attacco è necessario disporre dei diritti CAP_NET_ADMIN, che possono essere ottenuti avendo accesso alla creazione di spazi dei nomi di rete (network namespace) o spazi dei nomi degli identificatori utente (user namespace). Come soluzione alternativa alla protezione, è possibile disabilitare il modulo cls_route aggiungendo in modprobe.conf la riga ‘install cls_route /bin/true’.
• CVE-2022-2586 — vulnerabilità nel sottosistema netfilter nel modulo nf_tables, che gestisce il filtro dei pacchetti nftables. Il problema è causato dal fatto che un oggetto nft può fare riferimento a un elenco di set in un'altra tabella, il che porta a un accesso a una zona di memoria liberata dopo la rimozione di tale tabella. La vulnerabilità è presente a partire dal rilascio 3.16-rc1. Per effettuare un attacco è necessario disporre dei diritti CAP_NET_ADMIN, che possono essere ottenuti avendo accesso alla creazione di spazi dei nomi di rete (network namespace) o spazi dei nomi degli identificatori utente (user namespace).
• CVE-2022-2585 — vulnerabilità nel timer CPU POSIX, causata dal fatto che, quando viene chiamato da un thread non leader, la struttura del timer rimane nella lista, nonostante la pulizia della memoria a essa dedicata. La vulnerabilità è presente a partire dal rilascio 3.16-rc1.

Fonte: opennet.ru