ലിനക്സ് കേർണലിൽ POSIX CPU ടൈമർ, cls_route, nf_tables എന്നിവയിലെ ചൂഷണം ചെയ്യാവുന്ന കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു.

ലിനക്സ് കേർണലിൽ നിരവധി കേടുപാടുകൾ കണ്ടെത്തിയിട്ടുണ്ട്, ഇത് ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയകൾ ആക്സസ് ചെയ്യുന്നതിലൂടെയും സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്നതിലൂടെയും സംഭവിക്കുന്നു. പരിഗണനയിലുള്ള എല്ലാ പ്രശ്നങ്ങൾക്കും, ചൂഷണങ്ങളുടെ പ്രവർത്തന പ്രോട്ടോടൈപ്പുകൾ സൃഷ്ടിച്ചിട്ടുണ്ട്, അത് കേടുപാടുകൾ സംബന്ധിച്ച വിവരങ്ങൾ പ്രസിദ്ധീകരിച്ച് ഒരാഴ്ചയ്ക്ക് ശേഷം പ്രസിദ്ധീകരിക്കും. പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള പാച്ചുകൾ ലിനക്സ് കേർണൽ ഡെവലപ്പർമാർക്ക് അയച്ചു.

• CVE-2022-2588 എന്നത് ഒരു പിശക് മൂലമുണ്ടാകുന്ന cls_route ഫിൽട്ടർ നടപ്പിലാക്കുന്നതിലെ ഒരു കേടുപാടാണ്, ഇത് കാരണം, ഒരു നൾ ഹാൻഡിൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ, മെമ്മറി മായ്‌ക്കുന്നതിന് മുമ്പ് ഹാഷ് ടേബിളിൽ നിന്ന് പഴയ ഫിൽട്ടർ നീക്കം ചെയ്തില്ല. 2.6.12-rc2 റിലീസ് ചെയ്തതുമുതൽ ഈ അപകടസാധ്യതയുണ്ട്. ആക്രമണത്തിന് CAP_NET_ADMIN അവകാശങ്ങൾ ആവശ്യമാണ്, നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സുകളോ ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സുകളോ സൃഷ്‌ടിക്കുന്നതിനുള്ള ആക്‌സസ്സ് ഉപയോഗിച്ച് ഇത് നേടാനാകും. ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, modprobe.conf-ലേക്ക് 'install cls_route /bin/true' എന്ന വരി ചേർത്ത് നിങ്ങൾക്ക് cls_route മൊഡ്യൂൾ പ്രവർത്തനരഹിതമാക്കാം.
• CVE-2022-2586 എന്നത് nftables പാക്കറ്റ് ഫിൽട്ടർ നൽകുന്ന nf_tables മൊഡ്യൂളിലെ നെറ്റ്ഫിൽറ്റർ സബ്സിസ്റ്റത്തിലെ ഒരു അപകടസാധ്യതയാണ്. nft ഒബ്‌ജക്റ്റിന് മറ്റൊരു ടേബിളിൽ ഒരു സെറ്റ് ലിസ്റ്റ് റഫറൻസ് ചെയ്യാൻ കഴിയുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം, ഇത് പട്ടിക ഇല്ലാതാക്കിയ ശേഷം ഫ്രീഡ് മെമ്മറി ഏരിയയിലേക്ക് ആക്‌സസ്സ് നൽകുന്നു. 3.16-rc1 റിലീസ് ചെയ്തതുമുതൽ ഈ അപകടസാധ്യതയുണ്ട്. ആക്രമണത്തിന് CAP_NET_ADMIN അവകാശങ്ങൾ ആവശ്യമാണ്, നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സുകളോ ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സുകളോ സൃഷ്‌ടിക്കുന്നതിനുള്ള ആക്‌സസ്സ് ഉപയോഗിച്ച് ഇത് നേടാനാകും.
• CVE-2022-2585 എന്നത് POSIX CPU ടൈമറിലെ ഒരു കേടുപാടാണ്, ഇത് ഒരു നോൺ-ലീഡിംഗ് ത്രെഡിൽ നിന്ന് വിളിക്കുമ്പോൾ, സ്റ്റോറേജിനായി നീക്കിവച്ചിരിക്കുന്ന മെമ്മറി ക്ലിയർ ചെയ്‌തിട്ടും ടൈമർ ഘടന ലിസ്റ്റിൽ തന്നെ നിലനിൽക്കും. 3.16-rc1 റിലീസ് ചെയ്തതുമുതൽ ഈ അപകടസാധ്യതയുണ്ട്.

അവലംബം: opennet.ru