Linux-ის ბირთვში იდენტიფიცირებულია ექსპლუატირებადი დაუცველობა POSIX CPU-ის ტაიმერში, cls_route და nf_tables-ში.

Linux-ის ბირთვში გამოვლინდა რამდენიმე დაუცველობა, რომელიც გამოწვეულია უკვე გათავისუფლებული მეხსიერების ზონებში წვდომით და საშუალებას აძლევს ადგილობრივ მომხმარებელს გაზარდოს თავისი პრივილეგიები სისტემაში. ყველა განსახილველი პრობლემის გამო, შეიქმნა ექსპლოიტების სამუშაო პროტოტიპები, რომლებიც გამოქვეყნდება მოწყვლადობის შესახებ ინფორმაციის გამოქვეყნებიდან ერთი კვირის შემდეგ. პრობლემების გადასაჭრელად პატჩები გაეგზავნა Linux-ის ბირთვის დეველოპერებს.

• CVE-2022-2588 არის დაუცველობა cls_route ფილტრის დანერგვაში, რომელიც გამოწვეულია შეცდომით, რის გამოც, null სახელურის დამუშავებისას, ძველი ფილტრი არ იყო ამოღებული ჰეშის ცხრილიდან მეხსიერების გასუფთავებამდე. დაუცველობა არსებობს 2.6.12-rc2 გამოშვების შემდეგ. შეტევა მოითხოვს CAP_NET_ADMIN უფლებებს, რომელთა მიღება შესაძლებელია ქსელის სახელთა სივრცის ან მომხმარებლის სახელების სივრცის შესაქმნელად. როგორც უსაფრთხოების გამოსავალი, შეგიძლიათ გამორთოთ cls_route მოდული modprobe.conf-ზე სტრიქონის „install cls_route /bin/true“ დამატებით.
• CVE-2022-2586 არის დაუცველობა netfilter ქვესისტემაში nf_tables მოდულში, რომელიც უზრუნველყოფს nftables პაკეტის ფილტრს. პრობლემა გამოწვეულია იმით, რომ nft ობიექტს შეუძლია მიუთითოს კომპლექტის სია სხვა ცხრილში, რაც იწვევს ცხრილის წაშლის შემდეგ გათავისუფლებულ მეხსიერების ზონაში წვდომას. დაუცველობა არსებობს 3.16-rc1 გამოშვების შემდეგ. შეტევა მოითხოვს CAP_NET_ADMIN უფლებებს, რომელთა მიღება შესაძლებელია ქსელის სახელთა სივრცის ან მომხმარებლის სახელების სივრცის შესაქმნელად.
• CVE-2022-2585 არის დაუცველობა POSIX CPU ტაიმერში, რომელიც გამოწვეულია იმით, რომ არა წამყვანი ძაფიდან გამოძახებისას, ტაიმერის სტრუქტურა რჩება სიაში, მიუხედავად შენახვისთვის გამოყოფილი მეხსიერების გასუფთავებისა. დაუცველობა არსებობს 3.16-rc1 გამოშვების შემდეგ.

წყარო: opennet.ru