ื ืขืืคืืืืขืจ, ืึท ืกืืืกืืกืืขื ืคืื ืื ืืื ืืงืก ืงืขืจื ืืขื ืืฆื ืฆื ืคืืืืขืจ ืืื ืืึธืืืคืืฆืืจื ื ืขืฅ ืคึผืึทืงืืฅ, ืืื ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-25636) ืืืึธืก ืึทืืึทืื ืงืึธื ืืืจืืคืืจืื ื ืืืืฃ ืื ืงืขืจื ืืืจืื. ืขืก ืืื ืืืืืข ืึทื ืึท ืืืืฉืคึผืื ืคืื ืึท ืืืืืจืข ืืื ืฆืืืขืืจืืื ืืืึธืก ืึทืืึทืื ืึท ืืืืข ืืึทื ืืฆืขืจ ืฆื ืืคืืืืื ืืืืขืจ ืคึผืจืืืืืืึทืืืฉืึทื ืืื Ubuntu 21.10 ืืื ืื KASLR ืฉืืฅ ืืขืงืึทื ืืืึทื ืคืึทืจืงืจืืคึผืื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืกืืึทืจืืื ื ืคึฟืื ืงืขืจื 5.4. ืืขืจ ืคืึทืจืจืืืื ืืื ื ืึธื ืื ืืืฆื ืืื ืึท ืืึทืืข (ืงืขืจืจืขืงืืืื ืงืขืจื ืจืืืืกืื ืืขื ืขื ื ืืฉื ืืืฉืขื ืขืจืืืืึทื). ืืืจ ืงืขื ื ื ืึธืืืืื ืื ืืืืกืืืืขืก ืคืื ืคึผืขืงื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืืกืืจืืืืืฉืึทื ื ืืืืฃ ืื ืืืขืืขืจ: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืขืืช ืืื ืงืึทืืงืืึทืืืืืื ื ืื ืืจืืืก ืคืื ืื flow->rule->action.enries ืืขื ืืข ืืื ืื nft_fwd_dup_netdev_offload ืคึฟืื ืงืฆืืข (ืืืคืืื ื ืืื ืืขืจ ืืขืงืข net/netfilter/nf_dup_netdev.c), ืืืึธืก ืงืขื ืคืืจื ืฆื ืึทืืึทืงืขืจ-ืงืึทื ืืจืึธืืื ืืึทืื. ืืขืฉืจืืื ืฆื ืึท ืืึผืจืื ืืขืื ื ืืืืึทืืขืจ ืคืื ืื ืืจืขื ืขืฅ ืคืื ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ. ืืขืจ ืืขืืช ืืืืก ืืืขื ืงืึทื ืคืืืืขืจืื ื ืื "ืืืคึผ" ืืื "ืคืืื" ืึผืืืื ืืื ืงืืืื ืคึฟืึทืจ ืืืึธืก ืืึทืื ืืืึทืจื ืึทืงืกืขืืขืจืืืฉืึทื ืคืื ืคึผืึทืงืึทื ืคึผืจืึทืกืขืกืื ื (ืึธืคืืึธืึทื) ืืื ืืขื ืืฆื. ืืื ื ืื ืึธืืืืขืจืคืืึธื ืึทืงืขืจื ืืืืืขืจ ืงืจืืืืืื ื ืึท ืคึผืึทืงืึทื ืคืืืืขืจ ืืขืจืฉื ืืื ืืฉืขืง ืคึฟืึทืจ ืึธืคืืึธืื ืฉืืืฆื, ืื ืืืึทืื ืขืจืึทืืืืืื ืึทืคึผืืืื ืืืื ืฆื ื ืขืฅ ืืขืืืืกืขืก ืืืึธืก ืืึธื ื ืื ืฉืืืฆื ืืึทืื ืืืึทืจื ืึทืงืกืขืืขืจืืืฉืึทื, ืึทืืึท ืืื ืึท ืืืคึผืืึทืงืง ืฆืืืื ื.
ืขืก ืืื ืืืืขืจืงื ืึทื ืื ืคึผืจืึธืืืขื ืืื ืืึทื ืฅ ืคึผืฉืื ืฆื ืืืืืจืข, ืืืืึทื ืืืึทืืืขืก ืืืึธืก ืืืื ืืืืึทืืขืจ ืคืื ืื ืืึทืคืขืจ ืงืขื ืขื ืึธืืืืขืจืจืืื ืื ืืืึทืื ืฆื ืื ื ืขืฅ_ืืืืืืืก ืกืืจืืงืืืจ, ืืื ืืึทืื ืืืขืื ืื ืึธืืืืขืจืจืืืึทื ืืืขืจื ืืื ืืืืืขืงืขืจื ืฆื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืขืคึฟืื ืขื ืื ืึทืืจืขืกืขืก. ืืื ืืึผืจืื ื ืืืืืง ืฆื ืคืืจื ืืืืก ืื ืืึทืคืึทืื. ืขืงืกืคึผืืึธืืืึทืืืึธื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืจืืงืืืืืขืจื ืื ืฉืึทืคืื ื ืคืื ืืืืขืจ ืึผืืืื ืืื ื ืคืืึทืืืขืก, ืืืึธืก ืืื ืืืืื ืืขืืืขื ืืื ืื CAP_NET_ADMIN ืคึผืจืืืืืืึทืืืฉืึทื, ืืืึธืก ืงืขื ืขื ืืืื ืืืงืืืขื ืืืจื ืึท ืึทื ืคึผืจืืืืืืึทืืืฉื ืืึทื ืืฆืขืจ ืืื ืึท ืืึทืืื ืืขืจ ื ืขืฅ ื ืึธืืขื ืกืคึผืืืกืึทื. ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืื ืืืื ืืขืืืืื ื ืฆื ืืึทืคืึทืื ืงืึทื ืืืื ืขืจ ืืคืืขืืื ืืขืจืืงืืื ืกืืกืืขืืขื.
ืืงืืจ: opennet.ru