In de Linux-kernel is een kwetsbaarheid vastgesteld (CVE-2022-1729) die een lokale gebruiker in staat stelt root-toegang tot het systeem te verkrijgen. De kwetsbaarheid is veroorzaakt door een raceconditie in de perf-subsystemen, die kan worden gebruikt om een oproep naar een al vrijgegeven geheugengebied van de kernel te initiƫren (use-after-free). Het probleem doet zich voor sinds de release van kernel 4.0-rc1. De mogelijkheid tot exploitatie is bevestigd voor releases 5.4.193+.
Een oplossing is voorlopig alleen beschikbaar in de vorm van een patch. Het gevaar van de kwetsbaarheid wordt verlicht doordat de meeste distributies standaard de toegang tot perf voor niet-bevoegde gebruikers beperken. Als een workaround voor de beveiliging kan de sysctl-parameter kernel.perf_event_paranoid op 3 worden ingesteld.
Bron: opennet.ru
