लिनक्स परफ कर्नल सबसिस्टममधील भेद्यता जी विशेषाधिकार वाढवण्यास अनुमती देते

लिनक्स कर्नलमध्ये एक भेद्यता (CVE-2022-1729) ओळखली गेली आहे, ज्यामुळे स्थानिक वापरकर्त्याला सिस्टममध्ये रूट प्रवेश मिळू शकतो. असुरक्षितता perf उपप्रणालीमधील रेस स्थितीमुळे उद्भवते, ज्याचा वापर कर्नल मेमरीच्या आधीपासून मुक्त केलेल्या क्षेत्रामध्ये वापर-नंतर-मुक्त प्रवेश सुरू करण्यासाठी केला जाऊ शकतो. कर्नल 4.0-rc1 रिलीझ झाल्यापासून समस्या दिसून येत आहे. 5.4.193+ रिलीझसाठी ऑपरेशनल क्षमता पुष्टी केली.

निराकरण सध्या फक्त पॅच स्वरूपात उपलब्ध आहे. असुरक्षिततेचा धोका या वस्तुस्थितीमुळे कमी केला जातो की बहुतेक वितरणे बाय डीफॉल्ट अनप्रिव्हिलेज्ड वापरकर्त्यांसाठी perf वर प्रवेश प्रतिबंधित करतात. संरक्षणासाठी उपाय म्हणून, तुम्ही sysctl पॅरामीटर kernel.perf_event_paranoid 3 वर सेट करू शकता.

स्त्रोत: opennet.ru