ភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរងលីនុច perf kernel ដែលអនុញ្ញាតឱ្យមានការកើនឡើងសិទ្ធិ

ភាពងាយរងគ្រោះ (CVE-2022-1729) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងខឺណែលលីនុច ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់ទទួលបានសិទ្ធិជា root ទៅកាន់ប្រព័ន្ធ។ ភាពងាយរងគ្រោះត្រូវបានបង្កឡើងដោយលក្ខខណ្ឌប្រណាំងនៅក្នុងប្រព័ន្ធរង perf ដែលអាចត្រូវបានប្រើដើម្បីផ្តួចផ្តើមការប្រើប្រាស់បន្ទាប់ពីគ្មានការចូលប្រើប្រាស់ទៅកាន់តំបន់ដែលបានដោះលែងរួចហើយនៃអង្គចងចាំខឺណែល។ បញ្ហាបានលេចឡើងចាប់តាំងពីការចេញផ្សាយខឺណែល 4.0-rc1 ។ សមត្ថភាពប្រតិបត្តិការត្រូវបានបញ្ជាក់សម្រាប់ការចេញផ្សាយ 5.4.193+ ។

ការ​ជួសជុល​បច្ចុប្បន្ន​មាន​តែ​ក្នុង​ទម្រង់​បំណះ​ប៉ុណ្ណោះ។ គ្រោះថ្នាក់នៃភាពងាយរងគ្រោះត្រូវបានកាត់បន្ថយដោយការពិតដែលថាការចែកចាយភាគច្រើនតាមលំនាំដើមរឹតបន្តឹងការចូលប្រើ perf សម្រាប់អ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិ។ ជាដំណោះស្រាយសម្រាប់ការការពារ អ្នកអាចកំណត់ប៉ារ៉ាម៉ែត្រ sysctl kernel.perf_event_paranoid ទៅ 3 ។

ប្រភព: opennet.ru