Ailagbara ninu eto ekuro Netfilter Linux

A ti ṣe idanimọ ailagbara ninu ekuro Linux (CVE ko sọtọ) ti o fun laaye olumulo agbegbe lati ni awọn ẹtọ gbongbo ninu eto naa. O ti kede pe a ti pese ilokulo ti o ṣe afihan nini awọn anfani gbongbo ni Ubuntu 22.04. Patch kan ti o ṣatunṣe iṣoro naa ti ni imọran fun ifisi sinu ekuro.

Ailagbara naa ṣẹlẹ nipasẹ iraye si agbegbe iranti ti o ti ni ominira tẹlẹ (lilo-lẹhin-ọfẹ) nigbati o ba n ṣe afọwọyi awọn atokọ ṣeto nipa lilo aṣẹ NFT_MSG_NEWSET ni module nf_tables. Lati ṣe ikọlu naa, iraye si awọn nftables nilo, eyiti o le gba ni awọn aaye orukọ nẹtiwọọki lọtọ ti o ba ni awọn ẹtọ CLONE_NEWUSER, CLONE_NEWNS tabi CLONE_NEWNET (fun apẹẹrẹ, ti o ba le ṣiṣe apoti ti o ya sọtọ).

orisun: opennet.ru

Fi ọrọìwòye kun