लिनक्स नेटफिल्टर कर्नेल उपप्रणालीमा जोखिम

Linux कर्नेलमा एउटा कमजोरी पहिचान गरिएको छ (CVE तोकिएको छैन) जसले स्थानीय प्रयोगकर्तालाई प्रणालीमा रूट अधिकारहरू प्राप्त गर्न अनुमति दिन्छ। यो घोषणा गरिएको छ कि एक शोषण तयार गरिएको छ जसले Ubuntu 22.04 मा रूट विशेषाधिकारहरू प्राप्त गर्ने प्रदर्शन गर्दछ। समस्या समाधान गर्ने प्याचलाई कर्नेलमा समावेश गर्न प्रस्ताव गरिएको छ।

nf_tables मोड्युलमा NFT_MSG_NEWSET कमाण्ड प्रयोग गरेर सेट सूचीहरू हेरफेर गर्दा पहिले नै खाली गरिएको मेमोरी क्षेत्र (प्रयोग-पश्चात-मुक्त) पहुँच गर्दा कमजोरी उत्पन्न हुन्छ। आक्रमण गर्नको लागि, nftables मा पहुँच आवश्यक छ, यदि तपाईंसँग CLONE_NEWUSER, CLONE_NEWNS वा CLONE_NEWNET अधिकारहरू छन् भने छुट्टै नेटवर्क नेमस्पेसहरूमा प्राप्त गर्न सकिन्छ (उदाहरणका लागि, यदि तपाईं एक अलग कन्टेनर चलाउन सक्नुहुन्छ)।

स्रोत: opennet.ru