{"id":104810,"date":"2022-08-10T21:36:44","date_gmt":"2022-08-10T19:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables"},"modified":"2022-08-10T21:36:44","modified_gmt":"2022-08-10T19:36:44","slug":"v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-yadre-linux-vyyavleny-ekspluatiruemye-uyazvimosti-v-posix-cpu-timer-cls_route-i-nf_tables","title":{"rendered":"Foram identificadas vulnerabilidades explor\u00e1veis no n\u00facleo do Linux relacionadas ao timer de CPU POSIX, cls_route e nf_tables","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No n\u00facleo do Linux, v\u00e1rias vulnerabilidades foram identificadas, resultantes do acesso a \u00e1reas de mem\u00f3ria j\u00e1 liberadas, permitindo que um usu\u00e1rio local eleve suas privil\u00e9gios no sistema. Protot\u00f3tipos funcionais de explora\u00e7\u00f5es foram criados para todos os problemas discutidos e ser\u00e3o publicados uma semana ap\u00f3s a divulga\u00e7\u00e3o das informa\u00e7\u00f5es sobre as vulnerabilidades. Os patches que corrigem as quest\u00f5es foram enviados aos desenvolvedores do n\u00facleo do Linux. <\/p>\n
\n
CVE-2022-2588 \u2014 vulnerabilidade na implementa\u00e7\u00e3o do filtro cls_route, causada por um erro que faz com que, ao processar um descritor nulo, o filtro antigo n\u00e3o seja removido da tabela hash antes da limpeza da mem\u00f3ria. A vulnerabilidade est\u00e1 presente desde a vers\u00e3o 2.6.12-rc2. Para realizar um ataque, \u00e9 necess\u00e1rio ter privil\u00e9gios CAP_NET_ADMIN, que podem ser obtidos ao ter acesso \u00e0 cria\u00e7\u00e3o de espa\u00e7os de nomes de rede (network namespace) ou espa\u00e7os de nomes de identificadores de usu\u00e1rio (user namespace). Como uma medida de contorno, o m\u00f3dulo cls_route pode ser desativado ao adicionar a linha \u2018install cls_route \/bin\/true\u2019 no modprobe.conf.\n
CVE-2022-2586 \u2014 vulnerabilidade no subsistema netfilter no m\u00f3dulo nf_tables, que suporta o funcionamento do filtro de pacotes nftables. O problema \u00e9 causado pelo fato de que um objeto nft pode referenciar uma lista de conjuntos em outra tabela, levando ao acesso a uma \u00e1rea de mem\u00f3ria liberada ap\u00f3s a remo\u00e7\u00e3o dessa tabela. A vulnerabilidade est\u00e1 presente desde a vers\u00e3o 3.16-rc1. Para realizar um ataque, \u00e9 necess\u00e1rio ter privil\u00e9gios CAP_NET_ADMIN, que podem ser obtidos ao ter acesso \u00e0 cria\u00e7\u00e3o de espa\u00e7os de nomes de rede (network namespace) ou espa\u00e7os de nomes de identificadores de usu\u00e1rio (user namespace).\n
CVE-2022-2585 \u2014 vulnerabilidade no timer de CPU POSIX, causada pelo fato de que, ao ser chamado a partir de uma thread n\u00e3o l\u00edder, a estrutura do timer permanece na lista, apesar da limpeza da mem\u00f3ria alocada para armazenamento. A vulnerabilidade est\u00e1 presente desde a vers\u00e3o 3.16-rc1. <\/ul>\n