ភាពងាយរងគ្រោះដែលអាចទាញយកបាននៅក្នុងកម្មវិធីកំណត់ម៉ោងស៊ីភីយូ POSIX, cls_route និង nf_tables ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងខឺណែលលីនុច

ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងខឺណែលលីនុច ដែលបណ្តាលមកពីការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ និងអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់បង្កើនសិទ្ធិរបស់ពួកគេនៅក្នុងប្រព័ន្ធ។ សម្រាប់បញ្ហាទាំងអស់ដែលកំពុងពិចារណា គំរូការងារនៃការកេងប្រវ័ញ្ចត្រូវបានបង្កើតឡើង ដែលនឹងត្រូវបានបោះពុម្ពមួយសប្តាហ៍បន្ទាប់ពីការបោះពុម្ពផ្សាយព័ត៌មានអំពីភាពងាយរងគ្រោះ។ បំណះដើម្បីដោះស្រាយបញ្ហាត្រូវបានបញ្ជូនទៅអ្នកអភិវឌ្ឍន៍ខឺណែលលីនុច។

• CVE-2022-2588 គឺជាភាពងាយរងគ្រោះក្នុងការអនុវត្តតម្រង cls_route ដែលបង្កឡើងដោយកំហុសមួយ ដែលនៅពេលដំណើរការចំណុចទាញទទេ តម្រងចាស់មិនត្រូវបានដកចេញពីតារាង hash មុនពេលសតិត្រូវបានសម្អាត។ ភាពងាយរងគ្រោះមានតាំងពីការចេញផ្សាយ 2.6.12-rc2។ ការវាយប្រហារទាមទារសិទ្ធិ CAP_NET_ADMIN ដែលអាចទទួលបានដោយការចូលប្រើដើម្បីបង្កើតឈ្មោះបណ្តាញ ឬចន្លោះឈ្មោះអ្នកប្រើប្រាស់។ ជាដំណោះស្រាយសុវត្ថិភាព អ្នកអាចបិទម៉ូឌុល cls_route ដោយបន្ថែមបន្ទាត់ 'ដំឡើង cls_route /bin/true' ទៅ modprobe.conf ។
• CVE-2022-2586 គឺជាភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរង netfilter នៅក្នុងម៉ូឌុល nf_tables ដែលផ្តល់តម្រងកញ្ចប់ព័ត៌មាន nftables ។ បញ្ហាគឺបណ្តាលមកពីការពិតដែលថាវត្ថុ nft អាចយោងបញ្ជីសំណុំនៅក្នុងតារាងមួយផ្សេងទៀតដែលនាំទៅដល់ការចូលទៅកាន់ផ្ទៃអង្គចងចាំដែលបានដោះលែងបន្ទាប់ពីតារាងត្រូវបានលុប។ ភាពងាយរងគ្រោះមានតាំងពីការចេញផ្សាយ 3.16-rc1។ ការវាយប្រហារទាមទារសិទ្ធិ CAP_NET_ADMIN ដែលអាចទទួលបានដោយការចូលប្រើដើម្បីបង្កើតឈ្មោះបណ្តាញ ឬចន្លោះឈ្មោះអ្នកប្រើប្រាស់។
• CVE-2022-2585 គឺជាភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីកំណត់ពេលវេលាស៊ីភីយូ POSIX ដែលបណ្តាលមកពីការពិតដែលថានៅពេលហៅចេញពីខ្សែស្រឡាយដែលមិននាំមុខ រចនាសម្ព័ន្ធកម្មវិធីកំណត់ពេលវេលានៅតែមាននៅក្នុងបញ្ជី ទោះបីជាមានការសម្អាតអង្គចងចាំដែលបានបម្រុងទុកសម្រាប់ផ្ទុកក៏ដោយ។ ភាពងាយរងគ្រោះមានតាំងពីការចេញផ្សាយ 3.16-rc1។

ប្រភព: opennet.ru