CVE-2022-0492 — Linux Kernel Uygunsuz Kimlik Doğrulama Zafiyeti
Linux Kernel, cgroups v1 release_agent özelliği aracılığıyla ayrıcalık yükseltmeye izin verebilecek bir uygunsuz kimlik doğrulama zafiyeti içerir.
Linux Kernel, cgroups v1 release_agent özelliği aracılığıyla ayrıcalık yükseltmeye izin verebilecek bir uygunsuz kimlik doğrulama zafiyeti içerir.
Bu açık CISA tarafından aktif istismar edildiği doğrulanmış açıklar katalogunda yer alıyor. Teorik bir risk değil — sahada kullanılıyor.
Linux Kernel, cgroups v1 release_agent özelliği aracılığıyla ayrıcalık yükseltmeye izin verebilecek bir uygunsuz kimlik doğrulama zafiyeti içerir.
Hafifletmeleri üretici talimatlarına göre uygulayın, bulut hizmetleri için geçerli BOD 22-01 rehberliğini izleyin veya hafifletmeler sağlanamıyorsa ürünün kullanımını sonlandırın.
Velociraptor bazı hassas artefaktların ek izinlerle sınırlandırılmasına izin verir. Örneğin, Linux.Sys.BashShell artefaktı uç noktalarda keyfi komut yürütmeye izin verir ve bu nedenle zamanlanması için EXECVE iznini gerektirir. Ancak, istemci izleme artefaktları için böyle bir kontrol uygulanmamıştı. Ayrıca istemci izleme artefaktlarının CLIENT_EVENTS tipini taşıması zorunluluğu da yoktu. Bu, istemci izleme artefaktlarını zamanlayabilen herhangi bir kullanıcının ayrıca
Linux Kernel, IPv6 ağ alt sistemi aracılığıyla ayrıcalık yükseltimine izin verebilecek belirtilmemiş bir güvenlik açığı içerir. Bu güvenlik açığı Suse, Red Hat ve Linux kullanan diğer ürünler de dahil olmak üzere birden çok ürünü etkileyebilir.
Linux Kernel, yerel bir kullanıcının ayrıcalıklı erişim elde etmesine veya sistem üzerinde hizmet reddi (DoS) oluşturmasına izin verebilecek bir sınır dışı bellek yazma güvenlik açığı içerir.