vulnerabilitates in POSIX CPU timer, cls_route et nf_tables in nucleo Linux notae sunt.

Plures vulnerabilitates in Linux nucleo notatae sunt, causata accessu ad areas memoria iam liberatas ac permittens localem usorem augendi privilegia in systemate. Omnes enim quaestiones, de quibus agitur, prototypa rerum gestarum operantium creatae sunt, quae sabbato post divulgationem informationum de vulneribus evulgandae sunt. Resarcio figere problemata ad tincidunt Linux nucleum missae sunt.

  • CVE-2022-2588 vulnerabilitas in exsequenda colum colum per errorem causatum est, quo, cum nulla manubrio dispensando, vetus colum e mensa detrahenda non remotum est antequam memoria vacuefacta est. vulnerabilitas praesens cum emissione 2.6.12-rc2. Impetum requirit CAP_NET_ADMIN iura, quae obtineri potest accessu ad creandum spatiis retis vel spatiis nomina usoris. Pro securitate habemus circa, cls_route moduli debilitare potes addendo lineam 'cls_route /bin/verum' ad modprobe.conf.
  • CVE-2022-2586 vulnerabilitas in subsystem reticularium in nf_tabularum modulorum est, qui colum columellas nftables praebet. Problema causatur ex eo quod nft objectum in alia tabula ponere potest album, quod ad liberatam memoriam accessum ducit postquam mensa deleta est. vulnerabilitas praesens cum emissione 3.16-rc1. Impetum requirit CAP_NET_ADMIN iura, quae obtineri potest accessu ad creandum spatiis retis vel spatiis nomina usoris.
  • CVE-2022-2585 vulnerabilitas in POSIX CPU timer causatur ab eo quod vocatus e filo non primo, timor structurae in albo manet, quamquam memoriam repositionis purgandae collocavit. vulnerabilitas praesens cum emissione 3.16-rc1.

Source: opennet.ru