{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"In de Linux-kernel zijn exploitbare kwetsbaarheden ontdekt in de POSIX CPU-timer, cls_route en nf_tables.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de Linux-kernel zijn verschillende kwetsbaarheden ontdekt die voortkomen uit toegang tot al vrijgegeven geheugengebieden en waarmee een lokale gebruiker zijn privileges in het systeem kan verhogen. Voor alle onderzochte problemen zijn functionele prototypes van exploits ontwikkeld, die een week na de publicatie van de informatie over kwetsbaarheden worden gepubliceerd. Patches ter oplossing van de problemen zijn naar de ontwikkelaars van de Linux-kernel gestuurd. <\/p>\n
\n
CVE-2022-2588 \u2014 kwetsbaarheid in de implementatie van de cls_route-filter, veroorzaakt door een fout waardoor bij de verwerking van een nuldescriptor de oude filter niet uit de hash-tabel werd verwijderd voordat het geheugen werd geleegd. De kwetsbaarheid is aanwezig sinds de release 2.6.12-rc2. Voor het uitvoeren van een aanval zijn rechten nodig voor CAP_NET_ADMIN, deze kunnen worden verkregen bij toegang tot het cre\u00ebren van netwerk-namespaces of gebruikers-namespaces. Als een workaround voor de bescherming kan de cls_route-module worden uitgeschakeld door de regel 'install cls_route \/bin\/true' toe te voegen aan modprobe.conf.\n
CVE-2022-2586 \u2014 kwetsbaarheid in het netfilter-systeem in de nf_tables-module, die de werking van de nftables-pakketfilter ondersteunt. Het probleem wordt veroorzaakt doordat een nft-object naar een set-lijst in een andere tabel kan verwijzen, wat leidt tot toegang tot vrijgegeven geheugen na het verwijderen van deze tabel. De kwetsbaarheid is aanwezig sinds de release 3.16-rc1. Voor het uitvoeren van een aanval zijn rechten nodig voor CAP_NET_ADMIN, deze kunnen worden verkregen bij toegang tot het cre\u00ebren van netwerk-namespaces of gebruikers-namespaces.\n
CVE-2022-2585 \u2014 kwetsbaarheid in de POSIX CPU-timer, veroorzaakt doordat de timerstructuur in de lijst blijft staan bij aanroep vanuit een niet-leidende thread, ondanks het vrijgeven van het toegewezen geheugen. De kwetsbaarheid is aanwezig sinds de release 3.16-rc1. <\/ul>\n