פגיעות בתת-מערכת ליבת ה-Linux perf המאפשרת הסלמה של הרשאות

זוהתה פגיעות (CVE-2022-1729) בליבת לינוקס, המאפשרת למשתמש מקומי לקבל גישת שורש למערכת. הפגיעות נגרמת על ידי מצב גזע בתת-מערכת ה-perf, שניתן להשתמש בה כדי ליזום גישה ללא שימוש לאחר שימוש לאזור משוחרר כבר של זיכרון הליבה. הבעיה מופיעה מאז שחרורו של ליבה 4.0-rc1. יכולת תפעולית אושרה עבור מהדורות 5.4.193+.

התיקון זמין כרגע רק בצורת תיקון. הסכנה של הפגיעות מופחתת על ידי העובדה שרוב ההפצות כברירת מחדל מגבילות את הגישה ל-perf עבור משתמשים חסרי הרשאות. כפתרון עוקף להגנה, אתה יכול להגדיר את הפרמטר sysctl kernel.perf_event_paranoid ל-3.

מקור: OpenNet.ru