Foi descoberta uma vulnerabilidade no núcleo Linux (CVE-2022-1729) que permite a um usuário local obter acesso root ao sistema. A vulnerabilidade é causada por uma condição de corrida no subsistema perf, que pode ser explorada para invocar uma chamada a uma área de memória do núcleo que já foi liberada (use-after-free). O problema se manifesta a partir do lançamento do núcleo 4.0-rc1. A possibilidade de exploração foi confirmada para os lançamentos 5.4.193+.
A correção está disponível apenas na forma de um patch. A gravidade da vulnerabilidade é atenuada pelo fato de que a maioria das distribuições limita por padrão o acesso ao perf para usuários não privilegiados. Como uma solução alternativa de proteção, é possível definir o parâmetro sysctl kernel.perf_event_paranoid para o valor 3.
Fonte: opennet.ru
