I kÀrnsystemet Netfilter har en sÄrbarhet identifierats (CVE-2022-1972) som liknar problemet som avslöjades i slutet av maj. Den nya sÄrbarheten tillÄter ocksÄ en lokal anvÀndare att fÄ root-rÀttigheter i systemet genom att manipulera regler i nftables och krÀver Ätkomst till nftables, vilket kan erhÄllas i ett separat namnutrymme (network namespace eller user namespace) med rÀttigheter som CLONE_NEWUSER, CLONE_NEWNS eller CLONE_NEWNET (till exempel vid möjlighet att köra en isolerad behÄllare).
Problemet orsakas av ett fel i koden för att hantera set-listor med fÀlt som innehÄller flera intervall och leder till skrivning utanför det tilldelade minnesomrÄdet vid hantering av speciellt utformade listparametrar. Forskare har lyckats ta fram ett fungerande exploit för att fÄ root-rÀttigheter i Ubuntu 21.10 med kÀrna 5.13.0-39-generic. SÄrbarheten upptrÀder frÄn och med kÀrna 5.6. En korrigering har föreslagits i form av en patch. För att blockera exploatering av sÄrbarheten i vanliga system bör man sÀkerstÀlla att möjligheten för icke-privilegerade anvÀndare att skapa namnrymder Àr avstÀngd ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
Dessutom har information publicerats om tre sÄrbarheter i kÀrnan relaterade till NFC-underenheten. SÄrbarheterna möjliggör en krasch genom att en icke-privilegerad anvÀndare utför ÄtgÀrder (farligare attackvektorer har Ànnu inte demonstrerats):
- CVE-2022-1734 â referens till redan frigjort minne (use-after-free) i drivrutinen nfcmrvl (drivers/nfc/nfcmrvl), vilket visar sig vid simulering av en NFC-enhet i anvĂ€ndarutrymmet.
- CVE-2022-1974 â referens till redan frigjort minne i netlink-funktioner för NFC-enheter (/net/nfc/core.c), vilket visar sig vid registrering av en ny enhet. Liksom den föregĂ„ende sĂ„rbarheten kan problemet utnyttjas genom simulering av en NFC-enhet i anvĂ€ndarutrymmet.
- CVE-2022-1975 â ett fel i koden för att ladda firmware för NFC-enheter, som kan anvĂ€ndas för att utlösa ett "panic"-tillstĂ„nd.
KĂ€lla: opennet.ru
