ភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរងខឺណែល Linux Netfilter

ភាពងាយរងគ្រោះត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងខឺណែលលីនុច (CVE មិនបានកំណត់) ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់ទទួលបានសិទ្ធិជា root នៅក្នុងប្រព័ន្ធ។ វាត្រូវបានប្រកាសថាការកេងប្រវ័ញ្ចត្រូវបានរៀបចំឡើងដែលបង្ហាញពីការទទួលបានសិទ្ធិជា root នៅក្នុង Ubuntu 22.04 ។ បំណះដែលដោះស្រាយបញ្ហាត្រូវបានស្នើឡើងសម្រាប់ការដាក់បញ្ចូលក្នុងខឺណែល។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ (ប្រើបន្ទាប់ពីឥតគិតថ្លៃ) នៅពេលរៀបចំបញ្ជីសំណុំដោយប្រើពាក្យបញ្ជា NFT_MSG_NEWSET នៅក្នុងម៉ូឌុល nf_tables ។ ដើម្បីអនុវត្តការវាយប្រហារ ការចូលប្រើ nftables គឺត្រូវបានទាមទារ ដែលអាចទទួលបាននៅក្នុង namespaces បណ្តាញដាច់ដោយឡែក ប្រសិនបើអ្នកមានសិទ្ធិ CLONE_NEWUSER, CLONE_NEWNS ឬ CLONE_NEWNET (ឧទាហរណ៍ ប្រសិនបើអ្នកអាចដំណើរការកុងតឺន័រដាច់ដោយឡែក)។

ប្រភព: opennet.ru