लिनक्स कर्नलमध्ये POSIX CPU टायमर, cls_route आणि nf_tables मधील शोषण करण्यायोग्य भेद्यता

Linux कर्नलमध्ये अनेक असुरक्षा ओळखल्या गेल्या आहेत, ज्या आधीच मोकळ्या मेमरी क्षेत्रांमध्ये प्रवेश केल्यामुळे आणि स्थानिक वापरकर्त्याला सिस्टममध्ये त्यांचे विशेषाधिकार वाढविण्यास परवानगी देतात. विचाराधीन सर्व समस्यांसाठी, शोषणांचे कार्यरत प्रोटोटाइप तयार केले गेले आहेत, जे असुरक्षिततेबद्दल माहिती प्रकाशित झाल्यानंतर एका आठवड्यानंतर प्रकाशित केले जातील. समस्यांचे निराकरण करण्यासाठी पॅचेस लिनक्स कर्नल विकसकांना पाठवले गेले आहेत.

• CVE-2022-2588 ही त्रुटीमुळे cls_route फिल्टरच्या अंमलबजावणीतील एक असुरक्षा आहे, ज्यामुळे, शून्य हँडलवर प्रक्रिया करताना, मेमरी साफ होण्यापूर्वी जुने फिल्टर हॅश टेबलमधून काढले गेले नाही. रिलीझ 2.6.12-rc2 पासून भेद्यता उपस्थित आहे. हल्ल्यासाठी CAP_NET_ADMIN अधिकार आवश्यक आहेत, जे नेटवर्क नेमस्पेसेस किंवा वापरकर्ता नेमस्पेस तयार करण्यासाठी प्रवेश मिळवून मिळवता येतात. सुरक्षा उपाय म्हणून, तुम्ही modprobe.conf मध्ये 'install cls_route /bin/true' ही ओळ जोडून cls_route मॉड्यूल अक्षम करू शकता.
• CVE-2022-2586 ही nf_tables मॉड्युलमधील नेटफिल्टर उपप्रणालीमधील एक भेद्यता आहे, जी nftables पॅकेट फिल्टर प्रदान करते. समस्या या वस्तुस्थितीमुळे उद्भवते की nft ऑब्जेक्ट दुसर्या टेबलमधील सेट सूचीचा संदर्भ देऊ शकतो, ज्यामुळे टेबल हटविल्यानंतर मोकळ्या मेमरी क्षेत्रामध्ये प्रवेश होतो. रिलीझ 3.16-rc1 पासून भेद्यता उपस्थित आहे. हल्ल्यासाठी CAP_NET_ADMIN अधिकार आवश्यक आहेत, जे नेटवर्क नेमस्पेसेस किंवा वापरकर्ता नेमस्पेस तयार करण्यासाठी प्रवेश मिळवून मिळवता येतात.
• CVE-2022-2585 ही POSIX CPU टायमरमधील एक असुरक्षा आहे कारण जेव्हा नॉन-लीडिंग थ्रेडवरून कॉल केला जातो तेव्हा स्टोरेजसाठी वाटप केलेली मेमरी साफ करूनही टायमरची रचना सूचीमध्ये राहते. रिलीझ 3.16-rc1 पासून भेद्यता उपस्थित आहे.

स्त्रोत: opennet.ru