È stata identificata una vulnerabilità nel kernel Linux (CVE-2022-1729) che consente a un utente locale di ottenere l'accesso root al sistema. La vulnerabilità è causata da una condizione di gara nel sottosistema perf, che può essere sfruttata per effettuare una chiamata a una zona di memoria del kernel già liberata (use-after-free). Il problema si manifesta a partire dalla versione del kernel 4.0-rc1. La possibilità di sfruttamento è stata confermata per le versioni 5.4.193+.
La correzione è attualmente disponibile solo sotto forma di patch. Il rischio della vulnerabilità è attenuato dal fatto che la maggior parte delle distribuzioni limita per impostazione predefinita l'accesso a perf per gli utenti non privilegiati. Come soluzione alternativa, è possibile impostare il parametro sysctl kernel.perf_event_paranoid a 3.
Fonte: opennet.ru
