लिनक्स कर्नेलमा POSIX CPU टाइमर, cls_route र nf_tables मा शोषणयोग्य कमजोरीहरू पहिचान गरिएको छ।

लिनक्स कर्नेलमा धेरै कमजोरीहरू पहिचान गरिएको छ, पहिले नै मुक्त मेमोरी क्षेत्रहरू पहुँच गरेर र स्थानीय प्रयोगकर्तालाई प्रणालीमा उनीहरूको विशेषाधिकारहरू बढाउन अनुमति दिँदा। विचाराधीन सबै समस्याहरूको लागि, शोषणको कार्य प्रोटोटाइपहरू सिर्जना गरिएको छ, जुन कमजोरीहरूको बारेमा जानकारीको प्रकाशन पछि एक हप्ता प्रकाशित हुनेछ। समस्याहरू समाधान गर्न प्याचहरू लिनक्स कर्नेल विकासकर्ताहरूलाई पठाइएको छ।

• CVE-2022-2588 एउटा त्रुटिको कारणले गर्दा cls_route फिल्टरको कार्यान्वयनमा एउटा जोखिम हो जसको कारणले गर्दा, नल ह्यान्डल प्रशोधन गर्दा, मेमोरी खाली गर्नु अघि ह्यास तालिकाबाट पुरानो फिल्टर हटाइएको थिएन। जोखिम 2.6.12-rc2 रिलीज देखि उपस्थित छ। आक्रमणको लागि CAP_NET_ADMIN अधिकारहरू चाहिन्छ, जुन नेटवर्क नेमस्पेस वा प्रयोगकर्ता नेमस्पेसहरू सिर्जना गर्न पहुँच गरेर प्राप्त गर्न सकिन्छ। सुरक्षा उपायको रूपमा, तपाईंले modprobe.conf मा 'install cls_route /bin/true' लाइन थपेर cls_route मोड्युल असक्षम गर्न सक्नुहुन्छ।
• CVE-2022-2586 nf_tables मोड्युलमा रहेको नेटफिल्टर उपप्रणालीमा एउटा जोखिम हो, जसले nftables प्याकेट फिल्टर प्रदान गर्दछ। समस्या यो तथ्यको कारणले गर्दा भएको हो कि nft वस्तुले अर्को तालिकामा सेट सूची सन्दर्भ गर्न सक्छ, जसले तालिका मेटाए पछि मुक्त मेमोरी क्षेत्रमा पहुँच गर्न जान्छ। जोखिम 3.16-rc1 रिलीज पछि उपस्थित छ। आक्रमणको लागि CAP_NET_ADMIN अधिकारहरू चाहिन्छ, जुन नेटवर्क नेमस्पेस वा प्रयोगकर्ता नेमस्पेसहरू सिर्जना गर्न पहुँच गरेर प्राप्त गर्न सकिन्छ।
• CVE-2022-2585 POSIX CPU टाइमरमा एउटा जोखिम हो जुन तथ्यले गर्दा गैर-अग्रणी थ्रेडबाट कल गर्दा, भण्डारणको लागि छुट्याइएको मेमोरी खाली गर्दा पनि टाइमरको संरचना सूचीमा रहन्छ। जोखिम 3.16-rc1 रिलीज पछि उपस्थित छ।

स्रोत: opennet.ru