ืขืืืขืืข ืืขืคืขืจืืขื ืืืึทืื ืขืจืึทืืืืืืื ืืึธืื ืฉืืื ืืืืขื ืึทืคืืื ืืื ืื ืืื ืืงืก ืงืขืจื ืืืึธืก ืืึธืื ืึท ืืืืข ืืึทื ืืฆืขืจ ืฆื ืคืึทืจืืจืขืกืขืจื ืืืืขืจ ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืื ืกืืกืืขื. ืืจืืขืื ืคึผืจืึธืืืึทืืืืคึผืก ืคืื ืขืงืกืคึผืืืืฅ ืืึธืื ืฉืืื ืฆืืืขืืจืืื ืคึฟืึทืจ ืึทืืข ืื ืคึผืจืึธืืืขืืก ืืื ืืขืจ ืืึทืืจืึทืืืื ื.
- ื ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-0995) ืืื ืื ืืืึทืืืฉ_ืงืืืขืืข ืืขืฉืขืขื ืืฉ ืืจืึทืงืื ื ืกืึทืืกืืกืืึทื ืึทืืึทืื ืืึทืื ืฆื ืืืื ืืขืฉืจืืื ืฆื ืึทื ืึทืจืืืก-ืคืื-ืืึทืคืขืจ ืืึทืคืขืจ ืืื ืงืขืจื ืืึผืจืื. ืื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืืืจื ืงืืื ืึทื ืคึผืจืืืืืืืืืฉื ืืึทื ืืฆืขืจ ืืื ืจืขืืืืืึทื ืืื ืืืืขืจ ืงืึธื ืคืืืกื ืืืง ืืื ืงืขืจื ืจืขืื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืืืืกืฅ ืืื ืื watch_queue_set_size () ืคึฟืื ืงืฆืืข ืืื ืืื ืคืืจืืื ืื ืืื ืึทื ืคึผืจืืืื ืฆื ืืืกืืขืงื ืึทืืข ืคึผืืื ืืขืจื ืืื ืึท ืจืฉืืื, ืืคืืื ืืืื ืืืงืึธืจื ืืื ื ืืฉื ืึทืืึทืงืืืืื ืคึฟืึทืจ ืืื. ืืขืจ ืคึผืจืึธืืืขื ืึทืงืขืจื ืืืขื ืื ืื ืื ืงืขืจื ืืื ืื "CONFIG_WATCH_QUEUE = y" ืึธืคึผืฆืืข, ืืืึธืก ืืื ืืขื ืืฆื ืืื ืจืืึฟ ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืึทืืจืขืกื ืืื ืึท ืงืขืจื ืขื ืขื ืืขืจืื ื ืฆืืืขืืขืื ืืืืฃ 11 ืืขืจ. ืืืจ ืงืขื ื ื ืึธืืืืื ืื ืืืืกืืืืขืก ืคืื ืคึผืขืงื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืืกืืจืืืืืฉืึทื ื ืืืืฃ ืื ืืืขืืขืจ: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. ืืขืจ ืคึผืจืึธืืืึทืืืืคึผ ืืื ืฉืืื ืขืคื ืืืขื ืื ืืืฆื ืืื ืึทืืึทืื ืืืจ ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืึทืงืกืขืก ืืืขื ืคืืืกื ืืืง ืืืืฃ Ubuntu 21.10 ืืื ืงืขืจื 5.13.0-37.
- ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-27666) ืืื ืื esp4 ืืื esp6 ืงืขืจื ืืึทืืืฉืืื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ESP ืืจืึทื ืกืคืขืจืืืืฉืึทื ื (Encapsulating Security Payload) ืคึฟืึทืจ IPsec, ืืขื ืืฆื ืืืขื ื ืืฆื IPv4 ืืื IPv6. ืื ืืืึทืื ืขืจืึทืืืืืื ืึทืืึทืื ืึท ืืืืข ืืึทื ืืฆืขืจ ืืื ื ืึธืจืืึทื ืคึผืจืืืืืืึทืืืฉืึทื ืฆื ืึธืืืืขืจืจืืื ืึทืืืืฉืขืงืฅ ืืื ืงืขืจื ืืึผืจืื ืืื ืขืกืงืึทืืืื ืืืืขืจ ืคึผืจืืืืืืึทืืืฉืึทื ืืืืฃ ืื ืกืืกืืขื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืคืขืื ืคืื ืืืกืืืืึทื ืฆืืืืฉื ืื ืึทืืึทืงืืืืื ืืึผืจืื ืืจืืืก ืืื ืื ืคืึทืงืืืฉ ืืึทืื ืืืงืืืขื, ืืืืึทื ืื ืืึทืงืกืืืื ืึธื ืืึธื ืืจืืืก ืงืขื ืืงืกืื ืื ืืึทืงืกืืืื ืืึผืจืื ืืจืืืก ืึทืืึทืงืืืืื ืคึฟืึทืจ ืื skb_page_frag_refill ืกืืจืืงืืืจ.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืคืึทืจืคืขืกืืืงื ืืื ืื ืงืขืจื ืืืืฃ 7 ืืขืจ (ืคืึทืจืคืขืกืืืงื ืืื 5.17, 5.16.15, ืืื"ื ื). ืืืจ ืงืขื ื ื ืึธืืืืื ืื ืืืืกืืืืขืก ืคืื ืคึผืขืงื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืืกืืจืืืืืฉืึทื ื ืืืืฃ ืื ืืืขืืขืจ: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. ื ืืจืืขืื ืคึผืจืึธืืืึทืืืืคึผ ืคืื ืื ืืืืืจืข, ืืืึธืก ืึทืืึทืื ืึท ืคึผืจืึธืกื ืืึทื ืืฆืขืจ ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืึทืงืกืขืก ืฆื Ubuntu Desktop 21.10 ืืื ืื ืคืขืืืงืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืืื ืฉืืื ืึทืจืืึทื ืืขืฉืืงื ืืืืฃ GitHub. ืขืก ืืื ืงืืืืื ืึทื ืืื ืืื ืขืจืืืขืจืืืง ืขื ืืขืจืื ืืขื ืื ืขืงืกืคึผืืืื ืืืขื ืืืื ืึทืจืืขืื ืืืืฃ ืคืขืืึธืจืึท ืืื ืืขืืืึทื. ืขืก ืืื ื ืึธืืืืืขืจืื ืึทื ืื ืขืงืกืคึผืืืื ืืื ืขืจืืืืฉื ืึทืื ืฆืืืขืืจืืื ืคึฟืึทืจ ืื pwn2own 2022 ืคืึทืจืืขืกื, ืึธืืขืจ ืื ืงืขืจื ืืขืืืขืืึธืคึผืขืจืก ืืืืขื ืึทืคืืื ืืื ืงืขืจืขืงืืึทื ืึท ืืฉืืง ืคึฟืึทืจืืื ืื ืืื ืืื, ืึทืืื ืขืก ืืื ืืึทืฉืืึธืกื ืฆื ืืืกืืึธืื ืื ืืขืืึทืืืก ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื.
- ืฆืืืื ืืืึทืื ืขืจืึทืืืืืืื (CVE-2022-1015, CVE-2022-1016) ืืื ืื ื ืขืืคืืืืขืจ ืกืึทืืกืืกืืึทื ืืื ืื nf_tables ืืึธืืืืข, ืืืึธืก ืื ืฉืืจื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื nftables ืคึผืึทืงืึทื ืคืืืืขืจ. ืืขืจ ืขืจืฉืืขืจ ืึทืจืืืกืืขืื ืึทืืึทืื ืึท ืืืืข ืึทื ืคึผืจืืืืืืืืืฉื ืืึทื ืืฆืขืจ ืฆื ืืขืจืืจืืืื ืึทื ืืืืก-ืคืื-ืืึทืื ื ืฉืจืืึทืื ืฆื ืึท ืึทืืึทืงืืืืื ืืึทืคืขืจ ืืืืฃ ืืขื ืึธื ืืืืื. ืึท ืึธืืืืขืจืคืืึธื ืึทืงืขืจื ืืืขื ืคึผืจืึทืกืขืกืื ื ื ืคืืึทืืืขืก ืืืืกืืจืืงื ืืืึธืก ืืขื ืขื ืคืึธืจืืึทืืืขื ืืื ืึท ืืืืขืจ ืืืขื ืืื ืืขื ืขื ืคึผืจืึทืกืขืกื ืืขืฉืึทืก ืื ืืฉืขืง ืคืึทืกืข ืคืื โโืื ืืขืงืกืื ืกืคึผืขืกืืคืืขื ืืืจื ืึท ืืึทื ืืฆืขืจ ืืืึธืก ืืื ืึทืงืกืขืก ืฆื nftables ืึผืืืื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืื ืคืึทืงื ืึทื ืื ืืขืืืขืืึธืคึผืขืจืก ืืืคึผืืืื ืึทื ืื ืืืขืจื ืคืื "enum nft_registers reg" ืืื ืืขืืืขื ืึท ืืืื ืืืื, ืืืขื ืืืขื ืืืืขืจ ืึธืคึผืืืืืืึทืืืึธื ืก ืืขื ืขื ืขื ืืืืึทืื, ืืขืจ ืงืึทืืคึผืืืืขืจ, ืืืื ืื C89 ืกืคึผืขืกืืคืืงืึทืืืึธื, ืงืขื ื ืืฆื ืึท 32-ืืืกื ืืืขืจื ืคึฟืึทืจ ืขืก. . ืจืขืื ืฆื ืืขื ืฉืืจืื, ืื ืืจืืืก ืืขื ืืฆื ืืืขื ืงืึธื ืืจืึธืืืจืื ื ืืื ืึทืืึทืงืืืืื ื ืืืงืึธืจื ืืื ื ืืฉื ืฉืืืืขื ืฆื ืื ืคืึทืงืืืฉ ืืจืืืก ืคืื ืื ืืึทืื ืืื ืื ืกืืจืืงืืืจ, ืืืึธืก ืคืืจื ืฆื ืื ืขืง ืคืื ืื ืกืืจืืงืืืจ ืืื ืึธืืืืขืจืืึทืคึผื ืืื ืคึผืืื ืืขืจื ืืืืฃ ืืขื ืึธื ืืืืื.
ืืขืจ ืคึผืจืึธืืืขื ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืฆื ืืืกืคืืจื ืงืึธื ืืืืฃ ืื ืงืขืจื ืืืจืื, ืึธืืขืจ ืึท ืืขืจืึธืื ืืึทืคืึทืื ืจืืงืืืืืขืจื ืึทืงืกืขืก ืฆื ื ืคืืึทืืืขืก, ืืืึธืก ืงืขื ืขื ืืืื ืืืงืืืขื ืืื ืึท ืืึทืืื ืืขืจ ื ืขืฅ ื ืึธืืขื ืืื CLONE_NEWUSER ืึธืืขืจ CLONE_NEWNET ืจืขืื (ืืืฉื ืืืื ืืืจ ืงืขื ืขื ืืืืคื ืึทื ืืคืืขืืื ืืขืจื ืงืึทื ืืืื ืขืจ). ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืื ืขื ื ืฉืืึทืืืช ืฆื ืื ืึธืคึผืืืืืืึทืืืึธื ืก ืืขื ืืฆื ืืืจื ืื ืงืึทืืคึผืืืืขืจ, ืืืึธืก, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืขื ืขื ืขื ืืืืึทืื ืืืขื ืื ืื ืืื ืื "CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE = y" ืืึธืืข. ืขืงืกืคึผืืึธืืืึทืืืึธื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืกืืึทืจืืื ื ืืื ืืื ืืงืก ืงืขืจื 5.12.
ืื ืจืืข ืืืึทืื ืขืจืึทืืืืืื ืืื ื ืขืืคืืืืขืจ ืืื ืืขืคึฟืืจื ืืืจื ืึทืงืกืขืก ืึท ืฉืืื ืืืคืจืืื ืืืงืึธืจื ืืขืื ื (ื ืืฆื-ื ืึธื-ืคืจืื) ืืื ืื nft_do_chain ืืึทื ืืืขืจ ืืื ืงืขื ืขื ืคืืจื ืฆื ืึท ืจืื ืขื ืคืื ืึทื ืื ืืฉืืึทืืืืื ืืขืืืื ืคืื ืงืขืจื ืืึผืจืื, ืืืึธืก ืงืขื ืขื ืืืื ืืืืขื ืขื ืืืจื ืืึทื ืืคึผืืึทืืืืฉืึทื ื ืืื nftables ืืืืกืืจืืงื ืืื ืืขืืืืื ื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืฆื ืืึทืฉืืืืขื ืืืึทืื ืืืขื ืื ืืขืฉืึทืก ืึทื ืืืืืงืืื ื ืขืงืกืคึผืืืืฅ ืคึฟืึทืจ ืื ืืขืจืข ืืืึทืื ืขืจืึทืืืืืืื. ืขืงืกืคึผืืึธืืืึทืืืึธื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืกืืึทืจืืื ื ืืื ืืื ืืงืก ืงืขืจื 5.13.
ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืจืขืื ืืื ืืืึทื ื ืก ืงืขืจื ืขื ืคึผืึทืืฉืึทื 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274 ืืื 4.9.309. ืืืจ ืงืขื ื ื ืึธืืืืื ืื ืืืืกืืืืขืก ืคืื ืคึผืขืงื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืืกืืจืืืืืฉืึทื ื ืืืืฃ ืื ืืืขืืขืจ: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. ืืขืจ ืคืึธืจืฉืขืจ ืืืึธืก ืืึธื ืืืืขื ืืืคืืฆืืจื ืื ืคืจืืืืขืืขื ืืึธื ืืขืืึธืืื ืื ืฆืืืจืืืืื ื ืคืื ืืจืืขืื ืขืงืกืคึผืืืืฅ ืคึฟืึทืจ ืืืืืข ืืืึทืื ืขืจืึทืืืืืืื, ืืืึธืก ืืขื ืขื ืคึผืืึทื ื ืขื ืฆื ืืืื ืืจืืืก ืืื ืึท ืืืกื ืืขื, ื ืึธื ืื ืืืกืืจืืืืืฉืึทื ื ืืขืืืื ื ืืขืจืืืึทื ืืืงืื ืืขื ืฆื ืื ืงืขืจื ืคึผืึทืงืึทืืืฉืึทื.
ืืงืืจ: opennet.ru