{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Sono state scoperte vulnerabilit\u00e0 sfruttabili nel kernel di Linux nei timer CPU POSIX, cls_route e nf_tables.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel kernel Linux sono state scoperte diverse vulnerabilit\u00e0 causate dall'accesso a aree di memoria gi\u00e0 liberate, che consentono a un utente locale di elevare i propri privilegi nel sistema. Per tutti i problemi considerati sono stati creati prototipi di exploit, che saranno pubblicati una settimana dopo la diffusione delle informazioni sulle vulnerabilit\u00e0. Le patch per risolvere i problemi sono state inviate agli sviluppatori del kernel Linux. <\/p>\n
\n
CVE-2022-2588 \u2014 vulnerabilit\u00e0 nell'implementazione del filtro cls_route, causata da un errore che fa s\u00ec che, durante l'elaborazione di un descrittore nullo, il filtro precedente non venga rimosso dalla hash table fino alla pulizia della memoria. La vulnerabilit\u00e0 \u00e8 presente a partire dalla versione 2.6.12-rc2. Per condurre un attacco \u00e8 necessario avere diritti CAP_NET_ADMIN, che possono essere ottenuti avendo accesso per la creazione di spazi dei nomi di rete (network namespace) o spazi dei nomi degli identificativi utente (user namespace). Come misura alternativa di protezione, \u00e8 possibile disabilitare il modulo cls_route aggiungendo in modprobe.conf la riga \u2018install cls_route \/bin\/true\u2019.\n
CVE-2022-2586 \u2014 vulnerabilit\u00e0 nel sottosistema netfilter nel modulo nf_tables, che gestisce il filtro dei pacchetti nftables. Il problema \u00e8 causato dal fatto che l'oggetto nft pu\u00f2 riferirsi a un set di liste in un'altra tabella, il che porta a un accesso alla memoria liberata dopo la cancellazione di tale tabella. La vulnerabilit\u00e0 \u00e8 presente a partire dalla versione 3.16-rc1. Per condurre un attacco \u00e8 necessario avere diritti CAP_NET_ADMIN, che possono essere ottenuti avendo accesso per la creazione di spazi dei nomi di rete (network namespace) o spazi dei nomi degli identificativi utente (user namespace).\n
CVE-2022-2585 \u2014 vulnerabilit\u00e0 nel timer CPU POSIX, causata dal fatto che, quando chiamato da un thread non leader, la struttura del timer rimane nell'elenco, nonostante la pulizia della memoria allocata per il suo stoccaggio. La vulnerabilit\u00e0 \u00e8 presente a partire dalla versione 3.16-rc1. <\/ul>\n