Linux perf कर्नेल उपप्रणालीमा कमजोरी जसले विशेषाधिकार वृद्धिलाई अनुमति दिन्छ

Linux कर्नेलमा एउटा कमजोरी (CVE-2022-1729) पहिचान गरिएको छ, जसले स्थानीय प्रयोगकर्तालाई प्रणालीमा रूट पहुँच प्राप्त गर्न अनुमति दिन्छ। कमजोरी perf उपप्रणालीमा रेस अवस्थाको कारणले गर्दा हुन्छ, जुन कर्नेल मेमोरीको पहिले नै मुक्त गरिएको क्षेत्रमा प्रयोग पछि-मुक्त पहुँच सुरु गर्न प्रयोग गर्न सकिन्छ। समस्या कर्नेल 4.0-rc1 को रिलीज देखि देखा परेको छ। 5.4.193+ रिलीजहरूको लागि परिचालन क्षमता पुष्टि भयो।

फिक्स हाल प्याच फारममा मात्र उपलब्ध छ। पूर्वनिर्धारित रूपमा अधिकांश वितरणहरूले विशेषाधिकार नभएका प्रयोगकर्ताहरूका लागि perf मा पहुँच प्रतिबन्धित गर्ने तथ्यद्वारा जोखिमको खतरालाई कम गरिएको छ। सुरक्षाको लागि समाधानको रूपमा, तपाइँ sysctl प्यारामिटर kernel.perf_event_paranoid लाई 3 मा सेट गर्न सक्नुहुन्छ।

स्रोत: opennet.ru