Linux Netfilter เด•เต‡เตผเดฃเตฝ เดธเดฌเตเดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเต† เดฎเดฑเตเดฑเตŠเดฐเต เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค

เดจเต†เดฑเตเดฑเตเดซเดฟเตฝเดฑเตเดฑเตผ เด•เต‡เตผเดฃเตฝ เดธเดฌเตเดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเตฝ เด’เดฐเต เดฆเตเตผเดฌเดฒเดค (CVE-2022-1972) เด•เดฃเตเดŸเต†เดคเตเดคเดฟ, เดฎเต†เดฏเต เด…เดตเดธเดพเดจเด‚ เดตเต†เดณเดฟเดชเตเดชเต†เดŸเตเดคเตเดคเดฟเดฏ เดชเตเดฐเดถเตเดจเดคเตเดคเดฟเดจเต เดธเดฎเดพเดจเดฎเดพเดฏเดฟ. เดชเตเดคเดฟเดฏ เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ, nftables-เดฒเต† เดจเดฟเดฏเดฎเด™เตเด™เดณเดฟเตฝ เด•เตƒเดคเตเดฐเดฟเดฎเด‚ เด•เดพเดฃเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดฒเต‚เดŸเต† เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเตฝ เดฑเต‚เดŸเตเดŸเต เด…เดตเด•เดพเดถเด™เตเด™เตพ เดจเต‡เดŸเดพเดจเตเด‚ เด’เดฐเต เดชเตเดฐเดพเดฆเต‡เดถเดฟเด• เด‰เดชเดฏเต‹เด•เตเดคเดพเดตเดฟเดจเต† เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจเต เด•เต‚เดŸเดพเดคเต† เด†เด•เตเดฐเดฎเดฃเด‚ เดจเดŸเดคเตเดคเดพเตป nftables-เดฒเต‡เด•เตเด•เต เด†เด•เตโ€Œเดธเดธเต เด†เดตเดถเตเดฏเดฎเดพเดฃเต, เด‡เดคเต CLONE_NEWUSER เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เด’เดฐเต เดชเตเดฐเดคเตเดฏเต‡เด• เดจเต†เดฏเดฟเด‚เดธเตโ€Œเดชเต†เดฏเตโ€Œเดธเดฟเตฝ (เดจเต†เดฑเตเดฑเตโ€Œเดตเตผเด•เตเด•เต เดจเต†เดฏเดฟเด‚เดธเตโ€Œเดชเต†เดฏเตโ€Œเดธเต เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เด‰เดชเดฏเต‹เด•เตเดคเตƒ เดจเต†เดฏเดฟเด‚เดธเตโ€Œเดชเต†เดฏเตโ€Œเดธเต) เดฒเดญเดฟเด•เตเด•เตเด‚, CLONE_NEWNS เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ CLONE_NEWNET เด…เดตเด•เดพเดถเด™เตเด™เตพ (เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, เด’เดฐเต เด’เดฑเตเดฑเดชเตเดชเต†เดŸเตเดŸ เด•เดฃเตเดŸเต†เดฏเตเดจเตผ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเด•เตเด•เดพเตป เด•เดดเดฟเดฏเตเดฎเต†เด™เตเด•เดฟเตฝ).

เด’เดจเตเดจเดฟเดฒเดงเดฟเด•เด‚ เดถเตเดฐเต‡เดฃเดฟเด•เตพ เด‰เตพเดชเตเดชเต†เดŸเตเดจเตเดจ เดซเต€เตฝเดกเตเด•เดณเตเดณเตเดณ เดธเต†เดฑเตเดฑเต เดฒเดฟเดธเตโ€Œเดฑเตเดฑเตเด•เตพ เด•เตˆเด•เดพเดฐเตเดฏเด‚ เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เด•เต‹เดกเดฟเดฒเต† เด’เดฐเต เดฌเด—เต เดฎเต‚เดฒเดฎเดพเดฃเต เดˆ เดชเตเดฐเดถเตโ€Œเดจเด‚ เด‰เดฃเตเดŸเดพเด•เตเดจเตเดจเดคเต, เด•เต‚เดŸเดพเดคเต† เดชเตเดฐเดคเตเดฏเต‡เด•เด‚ เดซเต‹เตผเดฎเดพเดฑเตเดฑเต เดšเต†เดฏเตโ€Œเดค เดฒเดฟเดธเตเดฑเตเดฑเต เดชเดพเดฐเดพเดฎเต€เดฑเตเดฑเดฑเตเด•เตพ เดชเตเดฐเต‹เดธเดธเตเดธเต เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ เด…เดคเดฟเดฐเตเด•เตพเด•เตเด•เต เดชเตเดฑเดคเตเดคเตเดณเตเดณ เดฑเตˆเดฑเตเดฑเดฟเดฒเต‡เด•เตเด•เต เดจเดฏเดฟเด•เตเด•เตเดจเตเดจเต. 21.10-5.13.0-เดœเดจเดฑเดฟเด•เต เด•เต‡เตผเดฃเตฝ เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เด‰เดฌเตเดฃเตเดŸเต 39-เตฝ เดฑเต‚เดŸเตเดŸเต เด…เดตเด•เดพเดถเด™เตเด™เตพ เดจเต‡เดŸเตเดจเตเดจเดคเดฟเดจเต เด—เดตเต‡เดทเด•เตผเด•เตเด•เต เด’เดฐเต เดชเตเดฐเดตเตผเดคเตเดคเดจ เดšเต‚เดทเดฃเด‚ เดคเดฏเตเดฏเดพเดฑเดพเด•เตเด•เดพเตป เด•เดดเดฟเดžเตเดžเต. เด•เต‡เตผเดฃเตฝ 5.6-เตฝ เดจเดฟเดจเตเดจเต เด†เดฐเด‚เดญเดฟเด•เตเด•เตเดจเตเดจ เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค เดฆเตƒเดถเตเดฏเดฎเดพเด•เตเดจเตเดจเต. เด’เดฐเต เดชเดฐเดฟเดนเดพเดฐเด‚ เด’เดฐเต เดชเดพเดšเตเดšเดพเดฏเดฟ เดจเตฝเด•เดฟเดฏเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต. เดธเดพเดงเดพเดฐเดฃ เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเดฟเดฒเต† เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค เดšเต‚เดทเดฃเด‚ เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเต เดคเดŸเดฏเตเดจเตเดจเดคเดฟเดจเต, เดชเตเดฐเดคเตเดฏเต‡เด•เดพเดตเด•เดพเดถเดฎเดฟเดฒเตเดฒเดพเดคเตเดค เด‰เดชเดฏเต‹เด•เตเดคเดพเด•เตเด•เตพเด•เตเด•เดพเดฏเดฟ เดจเต†เดฏเดฟเด‚เดธเตโ€Œเดชเต†เดฏเตโ€Œเดธเต เดธเตƒเดทเตโ€ŒเดŸเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เด•เดดเดฟเดตเต เดจเดฟเด™เตเด™เตพ เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเด•เตเด•เดฃเด‚ (โ€œsudo sysctl -w kernel.unprivileged_userns_clone=0โ€).

เด•เต‚เดŸเดพเดคเต†, NFC เดธเดฌเตเดธเดฟเดธเตเดฑเตเดฑเดตเตเดฎเดพเดฏเดฟ เดฌเดจเตเดงเดชเตเดชเต†เดŸเตเดŸ เดฎเต‚เดจเตเดจเต เด•เต‡เตผเดฃเตฝ เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เดธเด‚เดฌเดจเตเดงเดฟเดšเตเดš เดตเดฟเดตเดฐเด™เตเด™เตพ เดชเตเดฐเดธเดฟเดฆเตเดงเต€เด•เดฐเดฟเดšเตเดšเดฟเดŸเตเดŸเตเดฃเตเดŸเต. เด’เดฐเต เดชเตเดฐเดคเตเดฏเต‡เด•เดพเดตเด•เดพเดถเดฎเดฟเดฒเตเดฒเดพเดคเตเดค เด‰เดชเดฏเต‹เด•เตเดคเดพเดตเต เดจเดŸเดคเตเดคเตเดจเตเดจ เดชเตเดฐเดตเตผเดคเตเดคเดจเด™เตเด™เดณเดฟเดฒเต‚เดŸเต† เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เด’เดฐเต เด•เตเดฐเดพเดทเดฟเดจเต เด•เดพเดฐเดฃเดฎเดพเด•เดพเด‚ (เด•เต‚เดŸเตเดคเตฝ เด…เดชเด•เดŸเด•เดฐเดฎเดพเดฏ เด†เด•เตเดฐเดฎเดฃ เดตเต†เด•เตโ€ŒเดŸเดฑเตเด•เตพ เด‡เดคเตเดตเดฐเต† เดชเตเดฐเดฆเตผเดถเดฟเดชเตเดชเดฟเดšเตเดšเดฟเดŸเตเดŸเดฟเดฒเตเดฒ):

  • CVE-2022-1734 เดŽเดจเตเดจเดคเต nfcmrvl เดกเตเดฐเตˆเดตเดฑเดฟเดฒเต† (เดกเตเดฐเตˆเดตเดฑเตเด•เตพ/nfc/nfcmrvl) เด‰เดชเดฏเต‹เด—เดคเตเดคเดฟเดจเต เดถเต‡เดทเดฎเตเดณเตเดณ เดฎเต†เดฎเตเดฎเดฑเดฟ เด•เต‹เดณเดพเดฃเต, เด‡เดคเต เด’เดฐเต NFC เด‰เดชเด•เดฐเดฃเด‚ เด‰เดชเดฏเต‹เด•เตเดคเตƒ เดธเตเดฅเดฒเดคเตเดคเต เด…เดจเตเด•เดฐเดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ เดธเด‚เดญเดตเดฟเด•เตเด•เตเดจเตเดจเต.
  • CVE-2022-1974 - เด’เดฐเต เดชเตเดคเดฟเดฏ เด‰เดชเด•เดฐเดฃเด‚ เดฐเดœเดฟเดธเตเดฑเตเดฑเตผ เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ เดธเด‚เดญเดตเดฟเด•เตเด•เตเดจเตเดจ NFC เด‰เดชเด•เดฐเดฃเด™เตเด™เตพเด•เตเด•เตเดณเตเดณ (/net/nfc/core.c) เดจเต†เดฑเตเดฑเตโ€Œเดฒเดฟเด™เตเด•เต เดซเด‚เด—เตโ€Œเดทเดจเตเด•เดณเดฟเตฝ เด‡เดคเดฟเดจเด•เด‚ เดธเตเดตเดคเดจเตเดคเตเดฐเดฎเดพเด•เตเด•เดฟเดฏ เดฎเต†เดฎเตเดฎเดฑเดฟ เด•เต‹เตพ เดธเด‚เดญเดตเดฟเด•เตเด•เตเดจเตเดจเต. เดฎเตเดฎเตเดชเดคเตเดคเต† เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค เดชเต‹เดฒเต†, เด‰เดชเดฏเต‹เด•เตเดคเตƒ เดธเตเดฅเดฒเดคเตเดคเต เด’เดฐเต NFC เด‰เดชเด•เดฐเดฃเด‚ เด…เดจเตเด•เดฐเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดฒเต‚เดŸเต† เดชเตเดฐเดถเตเดจเด‚ เดชเตเดฐเดฏเต‹เดœเดจเดชเตเดชเต†เดŸเตเดคเตเดคเดพเด‚.
  • CVE-2022-1975 เดŽเดจเตเดจเดคเต NFC เด‰เดชเด•เดฐเดฃเด™เตเด™เตพเด•เตเด•เดพเดฏเตเดณเตเดณ เดซเต‡เด‚เดตเต†เดฏเตผ เดฒเต‹เดกเดฟเด‚เด—เต เด•เต‹เดกเดฟเดฒเต† เด’เดฐเต เดฌเด—เดพเดฃเต, เด…เดคเต "เดชเดฐเดฟเดญเตเดฐเดพเดจเตเดคเดฟ" เด‰เดฃเตเดŸเดพเด•เตเด•เดพเตป เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเดตเตเดจเตเดจเดคเดพเดฃเต.

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•