En sÄrbarhet har upptÀckts i LinuxkÀrnan (CVE-2022-2590) som gör det möjligt för en obehörig anvÀndare att Àndra filerna som avspeglas i minnet (mmap) och filer i tmpfs utan att ha skrivbehörighet, vilket kan leda till att de höjer sina privilegier i systemet. Problemet liknar sÄrbarheten Dirty COW, men skiljer sig genom att det enbart pÄverkar data i delat minne (shmem / tmpfs). Problemet kan Àven anvÀndas för att modifiera aktiva körbara filer som anvÀnder delat minne.
Problemet orsakas av en kapplöpning i minneshanteringssubsystemet som uppstÄr vid hantering av ett undantag (fault) som genereras vid försök att fÄ skrivÄtkomst till endast lÀsbar minnesomrÄden i delat minne, avbildade i COW-lÀge (copy-on-write mapping). Problemet upptrÀder frÄn och med kÀrnan 5.16 pÄ system med x86-64 och aarch64-arkitektur nÀr kÀrnan Àr byggd med alternativet CONFIG_USERFAULTFD=y. SÄrbarheten har ÄtgÀrdats i version 5.19. Ett exempel pÄ exploit planeras att publiceras den 15 augusti.
KĂ€lla: opennet.ru
