{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Nel kernel di Linux sono state individuate vulnerabilit\u00e0 sfruttabili nel timer CPU POSIX, cls_route e nf_tables.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel kernel di Linux sono state identificate diverse vulnerabilit\u00e0 causate da accessi a aree di memoria gi\u00e0 liberate, che consentono a un utente locale di aumentare i propri privilegi di sistema. Sono stati creati prototipi funzionanti di exploit per tutte le problematiche trattate, che saranno pubblicati una settimana dopo la divulgazione delle informazioni sulle vulnerabilit\u00e0. Le patch per risolvere i problemi sono state inviate agli sviluppatori del kernel di Linux. <\/p>\n
\n
CVE-2022-2588 \u2014 vulnerabilit\u00e0 nell'implementazione del filtro cls_route, causata da un errore che porta a non rimuovere un vecchio filtro dalla tabella hash durante l'elaborazione di un descrittore nullo fino alla pulizia della memoria. La vulnerabilit\u00e0 \u00e8 presente a partire dal rilascio 2.6.12-rc2. Per eseguire l'attacco \u00e8 necessaria l'autorizzazione CAP_NET_ADMIN, ottenibile se si ha accesso alla creazione di spazi dei nomi di rete (network namespace) o spazi dei nomi degli identificatori utente (user namespace). Come misura di mitigazione, \u00e8 possibile disabilitare il modulo cls_route aggiungendo alla configurazione di modprobe la riga 'install cls_route \/bin\/true'.\n
CVE-2022-2586 \u2014 vulnerabilit\u00e0 nel sottomodulo netfilter nel modulo nf_tables, che gestisce il filtro dei pacchetti nftables. Il problema \u00e8 causato dal fatto che l'oggetto nft pu\u00f2 fare riferimento a un set di liste in un'altra tabella, portando a accessi a un'area di memoria liberata dopo la rimozione di tale tabella. La vulnerabilit\u00e0 \u00e8 presente a partire dal rilascio 3.16-rc1. Per eseguire l'attacco \u00e8 necessaria l'autorizzazione CAP_NET_ADMIN, ottenibile se si ha accesso alla creazione di spazi dei nomi di rete (network namespace) o spazi dei nomi degli identificatori utente (user namespace).\n
CVE-2022-2585 \u2014 vulnerabilit\u00e0 nel timer CPU POSIX, causata dal fatto che, chiamando da un thread non leader, la struttura del timer rimane nella lista, nonostante la pulizia della memoria allocata. La vulnerabilit\u00e0 \u00e8 presente a partire dal rilascio 3.16-rc1. <\/ul>\n