ലിനക്സ് പെർഫ് കേർണൽ സബ്സിസ്റ്റത്തിലെ അപകടസാധ്യത, അത് പ്രിവിലേജ് വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു

ലിനക്സ് കേർണലിൽ ഒരു ദുർബലത (CVE-2022-1729) തിരിച്ചറിഞ്ഞു, ഇത് ഒരു പ്രാദേശിക ഉപയോക്താവിനെ സിസ്റ്റത്തിലേക്ക് റൂട്ട് ആക്സസ് നേടാൻ അനുവദിക്കുന്നു. പെർഫ് സബ്സിസ്റ്റത്തിലെ ഒരു റേസ് അവസ്ഥയാണ് ഈ അപകടത്തിന് കാരണമാകുന്നത്, ഇത് കേർണൽ മെമ്മറിയുടെ ഇതിനകം സ്വതന്ത്രമാക്കിയ ഏരിയയിലേക്ക് ഉപയോഗത്തിന് ശേഷമുള്ള ആക്‌സസ് ആരംഭിക്കാൻ ഉപയോഗിക്കാം. കേർണൽ 4.0-rc1 പുറത്തിറങ്ങിയതുമുതൽ പ്രശ്നം പ്രത്യക്ഷപ്പെടുന്നു. 5.4.193+ പതിപ്പുകൾക്ക് പ്രവർത്തന ശേഷി സ്ഥിരീകരിച്ചു.

പരിഹരിക്കൽ നിലവിൽ പാച്ച് രൂപത്തിൽ മാത്രമേ ലഭ്യമാകൂ. ഡിഫോൾട്ടായി മിക്ക വിതരണങ്ങളും അനർഹരായ ഉപയോക്താക്കൾക്ക് പെർഫിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നു എന്ന വസ്തുതയാണ് അപകടസാധ്യതയുടെ അപകടം ലഘൂകരിക്കുന്നത്. സംരക്ഷണത്തിനുള്ള ഒരു പരിഹാരമെന്ന നിലയിൽ, നിങ്ങൾക്ക് sysctl പാരാമീറ്റർ kernel.perf_event_paranoid 3 ആയി സജ്ജമാക്കാൻ കഴിയും.

അവലംബം: opennet.ru