ื ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-1972) ืืื ืืืืขื ืึทืคืืื ืืื ืื Netfilter ืงืขืจื ืกืึทืืกืืกืืึทื, ืขื ืืขื ืฆื ืื ืคึผืจืึธืืืขื ืืืกืงืืึธืืื ืืื ืื ืกืืฃ ืคืื ืืืึท. ืื ื ืืึทืข ืืืึทืื ืขืจืึทืืืืืื ืืืื ืึทืืึทืื ืึท ืืืืข ืืึทื ืืฆืขืจ ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืจืขืื ืืื ืื ืกืืกืืขื ืืืจื ืืึทื ืืคึผืืึทืืืืฉืึทื ืคืื ืึผืืืื ืืื ื ืคืืึทืืืขืก ืืื ืจืืงืืืืืขืจื ืึทืงืกืขืก ืฆื ื ืคืืึทืืืขืก ืฆื ืืืจืืคืืจื ืื ืืึทืคืึทืื, ืืืึธืก ืงืขื ืขื ืืืื ืืืงืืืขื ืืื ืึท ืืึทืืื ืืขืจ ื ืึทืืขืกืคึผืึทืกืข (ื ืขืฅ ื ืึทืืขืกืคึผืืืก ืึธืืขืจ ืืึทื ืืฆืขืจ ื ืึทืืขืกืคึผืึทืกืข) ืืื CLONE_NEWUSER, CLONE_NEWNS ืึธืืขืจ CLONE_NEWNET ืจืขืื (ืืืฉื ืืืื ืขืก ืืื ืืขืืืขื ืฆื ืืืืคื ืึทื ืืคืืขืืื ืืขืจื ืงืึทื ืืืื ืขืจ).
ืื ืึทืจืืืกืืขืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืฉืืง ืืื ืื ืงืึธื ืคึฟืึทืจ ืืึทื ืืืื ื ืฉืืขืื ืจืฉืืืืช ืืื ืคืขืืืขืจ ืืืึธืก ืึทืจืืึทื ื ืขืืขื ืงืืืคื ืจืืื ืืืฉืึทื, ืืื ืจืขืืืืืึทืื ืืื ืึท ืึทืจืืืก-ืคืื-ืืึทืื ื ืฉืจืืึทืื ืืืขื ืคึผืจืึทืกืขืกืื ื ืกืคึผืขืฆืืขื ืคืึธืจืืึทืืืขื ืจืฉืืื ืคึผืึทืจืึทืืขืืขืจืก. ืจืขืกืขืึทืจืืฉืขืจืก ืืขื ืขื ืืืืืืช ืฆื ืฆืืืจืืืื ืึท ืืจืืขืื ืขืงืกืคึผืืืื ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืจืขืื ืืื Ubuntu 21.10 ืืื ืื 5.13.0-39-ืืืฉืึทื ืขืจืืง ืงืขืจื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืกืืึทืจืืื ื ืคึฟืื ืงืขืจื 5.6. ื ืคืึทืจืจืืืื ืืื ืฆืืืขืฉืืขืื ืืื ืึท ืืึทืืข. ืฆื ืคืึทืจืฉืคึผืึทืจื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืืืฃ ืจืขืืืืขืจ ืกืืกืืขืืขื, ืืืจ ืืึธื ืืึทืื ืืืืขืจ ืฆื ืืืกืืืืึทื ืื ืคืืืืงืืื ืฆื ืฉืึทืคึฟื ื ืึธืืขื ืกืคึผืืืกืึทื ืคึฟืึทืจ ืึทื ืคึผืจืืืืืืืืืฉื ืืืืขืจื ("sudo sysctl -w kernel.unprivileged_userns_clone=0").
ืืื ืึทืืืฉืึทื, ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืจืืืก ืืืขืื ืืจืื ืงืขืจื ืืืึทืื ืขืจืึทืืืืืืื ืฉืืึทืืืช ืฆื ืื NFC ืกืึทืืกืืกืืึทื. ืื ืืืึทืื ืขืจืึทืืืืืืื ืงืขื ืขื ืึธื ืืึทืื ืึท ืงืจืึทื ืืืจื ืึทืงืฉืึทื ื ืืืจืืืขืงืึธืื ืืืจื ืึท ืึทื ืคึผืจืืืืืืึทืืืฉื ืืึทื ืืฆืขืจ (ืืขืจ ืืขืคืขืจืืขื ืืึทืคืึทืื ืืืขืงืืึธืจืก ืืึธืื ื ืืฉื ื ืึธื ืืขืืึทื ืกืืจืืืืื):
- CVE-2022-1734 ืืื ืึท ื ืืฆื-ื ืึธื-ืคืจืื ืืืงืึธืจื ืจืืคื ืืื ืื nfcmrvl ืืจืืืืืขืจ (ืืจืืืืขืจืก/nfc/nfcmrvl), ืืืึธืก ืึทืงืขืจื ืืืขื ืกืืืืึทืืืืืื ื ืึท NFC ืืืื ืืื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ.
- CVE-2022-1974 - ืึท ืฉืืื ืืืคืจืืื ืืึผืจืื ืจืืคื ืึทืงืขืจื ืืื ืื ื ืขืืืื ืง ืคืึทื ืืงืฉืึทื ื ืคึฟืึทืจ NFC ืืขืืืืกืขืก (/net/nfc/core.c), ืืืึธืก ืึทืงืขืจื ืืืขื ืจืขืืืฉืืกืืขืจืื ื ืึท ื ืืึท ืืืื. ืืื ืื ืคืจืืขืจืืืงืข ืืืึทืื ืขืจืึทืืืืืื, ืื ืคึผืจืึธืืืขื ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืืืจื ืกืืืืึทืืืืืื ื ืึท NFC ืืืื ืืื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ.
- CVE-2022-1975 ืืื ืึท ืืฉืืง ืืื ืื ืคืืจืืืืึทืจืข ืืึธืืืื ื ืงืึธื ืคึฟืึทืจ NFC ืืขืืืืกืขืก ืืืึธืก ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืฆื ืคืึทืจืฉืึทืคื ืึท "ืคึผืึทื ืืง" ืฆืืฉืืึทื ื.
ืืงืืจ: opennet.ru