लिनक्सको लागि MCTP प्रोटोकलको कार्यान्वयनमा जोखिम, जसले तपाईंलाई आफ्नो विशेषाधिकारहरू बढाउन अनुमति दिन्छ।

लिनक्स कर्नेलमा एउटा कमजोरी (CVE-2022-3977) पहिचान गरिएको छ, जसलाई स्थानीय प्रयोगकर्ताले प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन प्रयोग गर्न सक्नेछन्। कमजोरी कर्नेल 5.18 बाट सुरु हुन्छ र शाखा 6.1 मा निश्चित गरिएको थियो। वितरणमा फिक्सको उपस्थिति पृष्ठहरूमा पत्ता लगाउन सकिन्छ: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch।

व्यवस्थापन नियन्त्रकहरू र सम्बन्धित उपकरणहरू बीचको अन्तरक्रियाको लागि प्रयोग गरिने MCTP (व्यवस्थापन कम्पोनेन्ट ट्रान्सपोर्ट प्रोटोकल) प्रोटोकलको कार्यान्वयनमा भेद्यता अवस्थित छ। जोखिम mctp_sk_unhash() प्रकार्यमा रेस अवस्थाको कारणले गर्दा हुन्छ, जसले सकेट बन्द गर्दा DROPTAG ioctl अनुरोध पठाउँदा प्रयोग-पश्चात-रहित मेमोरी पहुँचमा लैजान्छ।

स्रोत: opennet.ru