Linux-നുള്ള MCTP പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിലെ അപകടസാധ്യത, ഇത് നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു

ലിനക്സ് കേർണലിൽ ഒരു ദുർബലത (CVE-2022-3977) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു പ്രാദേശിക ഉപയോക്താവിന് സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിന് ഉപയോഗിക്കാനിടയുണ്ട്. കേർണൽ 5.18 മുതൽ ആരംഭിക്കുന്ന ഈ കേടുപാടുകൾ ബ്രാഞ്ച് 6.1 ൽ പരിഹരിച്ചു. ഡെബിയൻ, ഉബുണ്ടു, ജെന്റൂ, RHEL, SUSE, Arch എന്നീ പേജുകളിൽ ഡിസ്ട്രിബ്യൂഷനുകളിലെ പരിഹാരത്തിന്റെ രൂപം കണ്ടെത്താനാകും.

മാനേജ്മെന്റ് കൺട്രോളറുകളും അനുബന്ധ ഉപകരണങ്ങളും തമ്മിലുള്ള ആശയവിനിമയത്തിന് ഉപയോഗിക്കുന്ന എംസിടിപി (മാനേജ്മെന്റ് കോമ്പോണന്റ് ട്രാൻസ്പോർട്ട് പ്രോട്ടോക്കോൾ) പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിൽ ഈ അപകടസാധ്യതയുണ്ട്. mctp_sk_unhash() ഫംഗ്‌ഷനിലെ ഒരു റേസ് അവസ്ഥയാണ് ഈ അപകടത്തിന് കാരണം, ഇത് സോക്കറ്റ് അടയ്ക്കുന്നതിനൊപ്പം ഒരു DROPTAG ioctl അഭ്യർത്ഥന അയയ്‌ക്കുമ്പോൾ ഉപയോഗത്തിന് ശേഷമുള്ള മെമ്മറി ആക്‌സസ്സിലേക്ക് നയിക്കുന്നു.

അവലംബം: opennet.ru