נקודות תורפה ניתנות לניצול בטיימר מעבד POSIX, cls_route ו-nf_tables זוהו בליבת לינוקס

זוהו מספר נקודות תורפה בליבת לינוקס, הנגרמות על ידי גישה לאזורי זיכרון שכבר משוחררים ומאפשרות למשתמש מקומי להגדיל את ההרשאות שלו במערכת. עבור כל הבעיות הנחשבות, נוצרו אבות טיפוס עובדים של ניצולים, אשר יפורסמו שבוע לאחר פרסום המידע על הפרצות. תיקונים לתיקון הבעיות נשלחו למפתחי ליבת לינוקס.

• CVE-2022-2588 היא נקודת תורפה ביישום מסנן cls_route הנגרמת משגיאה שבגינה, בעת עיבוד ידית null, המסנן הישן לא הוסר מטבלת ה-hash לפני ניקוי הזיכרון. הפגיעות קיימת מאז גרסה 2.6.12-rc2. ההתקפה דורשת זכויות CAP_NET_ADMIN, אותן ניתן לקבל על ידי גישה ליצירת מרחבי שמות ברשת או מרחבי שמות משתמשים. כפתרון אבטחה, אתה יכול להשבית את מודול cls_route על ידי הוספת השורה 'install cls_route /bin/true' ל-modprobe.conf.
• CVE-2022-2586 היא פגיעות בתת-מערכת netfilter במודול nf_tables, המספק את מסנן מנות nftables. הבעיה נגרמת מהעובדה שאובייקט nft יכול להפנות לרשימת סט בטבלה אחרת, מה שמוביל לגישה לאזור הזיכרון הפנוי לאחר מחיקת הטבלה. הפגיעות קיימת מאז גרסה 3.16-rc1. ההתקפה דורשת זכויות CAP_NET_ADMIN, אותן ניתן לקבל על ידי גישה ליצירת מרחבי שמות ברשת או מרחבי שמות משתמשים.
• CVE-2022-2585 היא פגיעות בטיימר מעבד POSIX הנגרמת על ידי העובדה שכאשר נקרא משרשור שאינו מוביל, מבנה הטיימר נשאר ברשימה, למרות ניקוי הזיכרון שהוקצה לאחסון. הפגיעות קיימת מאז גרסה 3.16-rc1.

מקור: OpenNet.ru