Flera sÄrbarheter har upptÀckts i Linux-kÀrnan, orsakade av Ätkomst till redan frigjorda minnesomrÄden, vilket gör att en lokal anvÀndare kan höja sina privilegier i systemet. För alla angivna problem har funktionella exploiter skapats, som kommer att publiceras en vecka efter att informationen om sÄrbarheterna publicerats. Patchar som ÄtgÀrdar problemen har skickats till utvecklarna av Linux-kÀrnan.
- CVE-2022-2588 â en sĂ„rbarhet i implementeringen av filtret cls_route, orsakad av ett fel dĂ€r den gamla filtret inte togs bort frĂ„n hash-tabellen vid hantering av en null-descriptor, vilket ledde till att den inte rensades innan minnet frigjordes. SĂ„rbarheten finns frĂ„n utgĂ„van 2.6.12-rc2. För att genomföra en attack krĂ€vs rĂ€ttigheterna CAP_NET_ADMIN, som kan erhĂ„llas genom att ha tillgĂ„ng till att skapa nĂ€tverksnamnrymder (network namespace) eller anvĂ€ndar-id-namnrymder (user namespace). Som en tillfĂ€llig skyddsĂ„tgĂ€rd kan cls_route-modulen stĂ€ngas av genom att lĂ€gga till raden 'install cls_route /bin/true' i modprobe.conf.
- CVE-2022-2586 â en sĂ„rbarhet i netfilter-subsystemet i nf_tables-modulen, som hanterar paketfiltreringen nftables. Problemet orsakas av att nft-objektet kan referera till en set-lista i en annan tabell, vilket leder till Ă„tkomst till ett frigivet minnesomrĂ„de efter att tabellen har tagits bort. SĂ„rbarheten finns frĂ„n utgĂ„van 3.16-rc1. För att genomföra en attack krĂ€vs rĂ€ttigheterna CAP_NET_ADMIN, som kan erhĂ„llas genom att ha tillgĂ„ng till att skapa nĂ€tverksnamnrymder eller anvĂ€ndar-id-namnrymder.
- CVE-2022-2585 â en sĂ„rbarhet i POSIX CPU-timer, orsakad av att timerstrukturen stannar kvar i listan trots att det tilldelade minnet har rensats, nĂ€r den anropas frĂ„n en icke-ledande trĂ„d. SĂ„rbarheten finns frĂ„n utgĂ„van 3.16-rc1.
KĂ€lla: opennet.ru
