CVE-2022-2588, noto anche come Dirty Cred, è una vulnerabilità di otto anni nel kernel Linux che è stata descritta come "cattiva come Dirty Pipe".
La connessione tra CVE-2022-2588 e CVE-2022-0847
Tubo sporco, o CVE-2022-0847, è stato divulgato all'inizio di quest'anno nel kernel Linux dalla versione 5.8.
Il difetto potrebbe creare la possibilità per gli attori delle minacce di sovrascrivere dati arbitrari in qualsiasi file di sola lettura e portare a un'acquisizione completa dei sistemi esposti. Il ricercatore Max Kellermann ha affermato che Dirty Pipe era simile al difetto di Dirty Cow divulgato 2016 ma più facile da sfruttare. CVE-2016-5195, noto anche come Dirty Cow e Kernel Local Privilege Escalation, è stato trovato in ogni distribuzione Linux rilasciata negli ultimi nove anni, fino a 2016.
CVE-2022-2588 o Dirty Cred, d'altronde, è strettamente legato alla capacità della vulnerabilità CVE-2022-0847, secondo Ricercatori Red Hat. “Per altre vulnerabilità senza un tale potere abusivo di pipe, lo sfruttamento è ancora difficile da seguire il percorso del tubo sporco e quindi comporta lo stesso livello di implicazione per la sicurezza,” hanno aggiunto.
CVE-2022-2588 è stato descritto come un difetto use-after-free situato in route4_change nell'implementazione del filtro net/sched/cls_route.c nel kernel Linux. La vulnerabilità permette un locale, aggressore privilegiato per mandare in crash il sistema, possibilmente creando un problema di escalation dei privilegi locali.
Esiste una mitigazione contro la vulnerabilità di Dirty Cred?
La mitigazione della vulnerabilità non è disponibile o le opzioni attualmente disponibili non soddisfano i criteri di Red Hat Product Security che comprendono facilità d'uso e implementazione, applicabilità a una base di installazione diffusa, o stabilità, i ricercatori hanno sottolineato.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: