Уязвимость в Linux Netfilter позволяет выполнить код на уровне ядра

Уязвимость в Linux Netfilter позволяет выполнить код на уровне ядра

Уязвимость в Linux Netfilter позволяет выполнить код на уровне ядра

В подсистеме Netfilter ядра Linux выявлена уязвимость, позволяющая локальному пользователю повысить привилегии и выполнить произвольный код, выйти за пределы контейнера или вызвать в системе состояние отказа в обслуживании (DoS).

Проблема CVE-2022-25636 (7,8 балла CVSS) классифицируется как запись за границами буфера в куче. Опасная ошибка возникает при выполнении функции nft_fwd_dup_netdev_offload, отвечающей за настройку правил пакетного фильтра и проверку поддержки аппаратного ускорения обработки пакетов (offload).

Уязвимости подвержены версии ядра Linux с 5.4 по 5.6.10. Патч уже создан, но корректирующие выпуски ядра пока не появились. Списки затронутых пакетов в дистрибутивах с указанием статуса опубликованы на сайтах Red Hat, Ubuntu и SUSE.

Как оказалось, в Ubuntu новую дыру оперативно залатали, притом одновременно с Dirty Pipe (CVE-2022-0847). Эта раскрытая в начале марта уязвимость тоже позволяет локально повысить привилегии и грозит захватом контроля над системой.

Два дня назад автор новой находки в ядре Linux раскрыл подробности CVE-2022-25636 и рассказал, как ему удалось создать PoC-код, который подходит и для сетевых устройств, не поддерживающих offload. Исследователь также отметил, что пока он готовил блог-запись, на GitHub появился похожий эксплойт, но проверить работоспособность чужого инструмента он не успел.

Подпишитесь на новости

Пособия отменят: мошенники пугают родителей и требуют перевести сбережения

Мошенники нашли новый повод залезть в семейный бюджет: угрожают отменой детских пособий. Родителям звонят от имени Социального фонда и заявляют, что на их счетах якобы обнаружены подозрительные переводы. Затем предлагают спасти выплаты, отправив все сбережения на чужой счет.

Как сообщает РИА Новости, о схеме предупредила платформа «Мошеловка» Народного фронта.

Легенда строится вокруг оценки семейных доходов. Собеседник уверяет, что сторонние поступления могут лишить семью права на пособия. Чтобы этого избежать, нужно якобы подтвердить официальность перевода и исключить деньги из совокупного дохода.

Для этого аферисты предлагают специальный необлагаемый транзитный счет. Туда требуют перевести все накопления, чтобы они якобы не попали в отчетность. Знакомый безопасный счет переодели в социальную помощь, но расчет всё тот же: напугать человека и заставить его самостоятельно отправить деньги.

В «Мошеловке» подчеркивают: Социальный фонд не требует переводить средства на сторонние счета для подтверждения права на пособия.

Вопросы об оценке доходов семьи следует проверять через официальные уведомления на «Госуслугах» или при личном обращении в СФР. Коды аутентификации от государственных сервисов и банковских приложений телефонным собеседникам передавать нельзя.

RSS: Новости на портале Anti-Malware.ru