V subsystéme jadra Netfilter bola odhalená zraniteľnosť (CVE-2022-1972), ktorá je podobná problému zverejnenému na konci mája. Nová zraniteľnosť tiež umožňuje lokálnemu používateľovi získať práva root v systéme prostredníctvom manipulácie s pravidlami v nftables a vyžaduje, aby útočník mal prístup k nftables, ktorý možno získať v samostatnom priestore mien (network namespace alebo user namespace) s právami CLONE_NEWUSER, CLONE_NEWNS alebo CLONE_NEWNET (napríklad pri možnosti spustiť izolovaný kontajner).
Problém je spôsobený chybou v kóde pre spracovanie set-zoznamov s poliami obsahujúcimi niekoľko rozsahov, čím vedie k zapísaniu za hranice vyhradenej pamäte pri spracovaní špeciálne formátovaných parametrov zoznamu. Výskumníkom sa podarilo pripraviť funkčný exploit na získanie práv root v Ubuntu 21.10 s jadrom 5.13.0-39-generic. Zraniteľnosť sa prejavuje od jadra 5.6. Oprava bola navrhnutá vo forme patchu. Na zablokovanie zneužitia zraniteľnosti v bežných systémoch by sa malo zabezpečiť vypnutie možnosti vytvárania priestorov mien nepokojnými používateľmi ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
Okrem toho boli zverejnené informácie o troch zraniteľnostiach v jadre, ktoré súvisia so subsystémom NFC. Zraniteľnosti umožňujú spôsobiť celoživotné havarovanie prostredníctvom vykonávania akcií neprivilegovaným používateľom (o mnoho nebezpečnejšie vektory útoku zatiaľ neboli demonštrované):
- CVE-2022-1734 — prístup k už uvoľnenej pamäti (use-after-free) v ovládači nfcmrvl (drivers/nfc/nfcmrvl), ktorý sa prejavuje pri simulácii zariadenia NFC v priestore používateľa.
- CVE-2022-1974 — prístup k už uvoľnenej pamäti v netlink-funkciách pre zariadenia NFC (/net/nfc/core.c), čím sa prejavuje pri registrácii nového zariadenia. Rovnako ako predchádzajúca zraniteľnosť môže byť problém zneužitý prostredníctvom simulácie zariadenia NFC v priestore používateľa.
- CVE-2022-1975 — chyba v kóde načítania firmvérov pre zariadenia NFC, ktorú možno využiť na vyvolanie stavu "panic".
Zdroj: opennet.ru
