Nel kernel di Linux sono state identificate diverse vulnerabilità causate da accessi a aree di memoria già liberate, che consentono a un utente locale di aumentare i propri privilegi di sistema. Sono stati creati prototipi funzionanti di exploit per tutte le problematiche trattate, che saranno pubblicati una settimana dopo la divulgazione delle informazioni sulle vulnerabilità. Le patch per risolvere i problemi sono state inviate agli sviluppatori del kernel di Linux.
- CVE-2022-2588 — vulnerabilità nell'implementazione del filtro cls_route, causata da un errore per cui, durante l'elaborazione di un descrittore nullo, il vecchio filtro non veniva rimosso dalla tabella hash fino alla pulizia della memoria. La vulnerabilità è presente a partire dal rilascio 2.6.12-rc2. Per eseguire l'attacco è necessario disporre dei diritti CAP_NET_ADMIN, che possono essere ottenuti accedendo alla creazione di spazi dei nomi di rete (network namespace) o spazi dei nomi di identificatori utente (user namespace). Come soluzione di protezione alternativa, è possibile disabilitare il modulo cls_route aggiungendo nel file modprobe.conf la riga 'install cls_route /bin/true'.
- CVE-2022-2586 — vulnerabilità nel sottosistema netfilter nel modulo nf_tables, che gestisce il filtro dei pacchetti nftables. Il problema è causato dal fatto che un oggetto nft può riferirsi a un elenco di set in un'altra tabella, portando all'accesso a una memoria liberata dopo la rimozione di tale tabella. La vulnerabilità è presente a partire dal rilascio 3.16-rc1. Per eseguire l'attacco è necessario disporre dei diritti CAP_NET_ADMIN, che possono essere ottenuti accedendo alla creazione di spazi dei nomi di rete (network namespace) o spazi dei nomi di identificatori utente (user namespace).
- CVE-2022-2585 — vulnerabilità nel timer CPU POSIX, causata dal fatto che, durante una chiamata da un thread non principale, la struttura del timer rimane nell'elenco, nonostante la pulizia della memoria allocata per la sua memorizzazione. La vulnerabilità è presente a partire dal rilascio 3.16-rc1.
Fonte: opennet.ru
