ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ POSIX CPU ਟਾਈਮਰ, cls_route ਅਤੇ nf_tables ਵਿੱਚ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ।

ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਪਹਿਲਾਂ ਹੀ ਖਾਲੀ ਕੀਤੇ ਗਏ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ ਅਤੇ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦੇਣ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਵਿਚਾਰ ਅਧੀਨ ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਲਈ, ਸ਼ੋਸ਼ਣ ਦੇ ਕਾਰਜਕਾਰੀ ਪ੍ਰੋਟੋਟਾਈਪ ਬਣਾਏ ਗਏ ਹਨ, ਜੋ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਤੋਂ ਇੱਕ ਹਫ਼ਤੇ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਜਾਣਗੇ. ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਪੈਚ ਲੀਨਕਸ ਕਰਨਲ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਭੇਜੇ ਗਏ ਹਨ।

• CVE-2022-2588 ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ cls_route ਫਿਲਟਰ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ, ਜਿਸ ਦੇ ਕਾਰਨ, ਇੱਕ ਨਲ ਹੈਂਡਲ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ, ਮੈਮੋਰੀ ਕਲੀਅਰ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁਰਾਣੇ ਫਿਲਟਰ ਨੂੰ ਹੈਸ਼ ਟੇਬਲ ਤੋਂ ਨਹੀਂ ਹਟਾਇਆ ਗਿਆ ਸੀ। ਕਮਜ਼ੋਰੀ ਰੀਲੀਜ਼ 2.6.12-rc2 ਤੋਂ ਬਾਅਦ ਮੌਜੂਦ ਹੈ। ਹਮਲੇ ਲਈ CAP_NET_ADMIN ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਨੈੱਟਵਰਕ ਨੇਮਸਪੇਸ ਜਾਂ ਯੂਜ਼ਰ ਨੇਮਸਪੇਸ ਬਣਾਉਣ ਲਈ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਇੱਕ ਸੁਰੱਖਿਆ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ modprobe.conf ਵਿੱਚ 'install cls_route /bin/true' ਲਾਈਨ ਜੋੜ ਕੇ cls_route ਮੋਡੀਊਲ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ।
• CVE-2022-2586 nf_tables ਮੋਡੀਊਲ ਵਿੱਚ ਨੈੱਟਫਿਲਟਰ ਸਬਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ, ਜੋ ਕਿ nftables ਪੈਕੇਟ ਫਿਲਟਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸਮੱਸਿਆ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ nft ਆਬਜੈਕਟ ਕਿਸੇ ਹੋਰ ਸਾਰਣੀ ਵਿੱਚ ਇੱਕ ਸੈੱਟ ਸੂਚੀ ਦਾ ਹਵਾਲਾ ਦੇ ਸਕਦਾ ਹੈ, ਜੋ ਟੇਬਲ ਨੂੰ ਮਿਟਾਉਣ ਤੋਂ ਬਾਅਦ ਖਾਲੀ ਮੈਮੋਰੀ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਰਿਲੀਜ 3.16-rc1 ਤੋਂ ਬਾਅਦ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਹੈ। ਹਮਲੇ ਲਈ CAP_NET_ADMIN ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਨੈੱਟਵਰਕ ਨੇਮਸਪੇਸ ਜਾਂ ਯੂਜ਼ਰ ਨੇਮਸਪੇਸ ਬਣਾਉਣ ਲਈ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।
• CVE-2022-2585 POSIX CPU ਟਾਈਮਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਜਦੋਂ ਇੱਕ ਗੈਰ-ਲੀਡਿੰਗ ਥ੍ਰੈੱਡ ਤੋਂ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਸਟੋਰੇਜ਼ ਲਈ ਨਿਰਧਾਰਤ ਕੀਤੀ ਮੈਮੋਰੀ ਨੂੰ ਕਲੀਅਰ ਕਰਨ ਦੇ ਬਾਵਜੂਦ, ਟਾਈਮਰ ਬਣਤਰ ਸੂਚੀ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ। ਰਿਲੀਜ 3.16-rc1 ਤੋਂ ਬਾਅਦ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਹੈ।

ਸਰੋਤ: opennet.ru