【缝隙公告】Linux kernel越界写入缝隙（CVE-2022-25636）

颁布功夫 2022-03-15


0x00 缝隙概述

CVE   ID

CVE-2022-25636

时    间

2022-02-22

类    型

越界写入

等    级

高危

远程利用

否

影响领域


攻击复杂度

低

用户交互

无

PoC/EXP

已公开

在野利用


 

0x01 缝隙详情

Netfilter是一个由Linux内核提供的框架，能够实现各类网络有关的操作，蕴含数据包过滤、网络地址转换和端口转换。

3月12日，钻研人员披露了Linux 内核版本5.4到5.6.10中的堆越界写入缝隙（CVE-2022-25636，CVSSv3评分为7.8）的具体信息，目前Red Hat、Debian、Oracle Linux、SUSE和Ubuntu均已颁布了此缝隙的安全布告。

该缝隙存在于Linux 内核中 netfilter 子组件的 net/netfilter/nf_dup_netdev.c 中的 nft_fwd_dup_netdev_offload函数中，允许在系统上占有效户帐户的本地攻击者获得对越界内存的接见权限，从而导致系统崩� ；蛉ㄏ尢嵘�。

 

影响领域

Linux 内核版本：5.4 - 5.6.10


0x02 安全建议

目前此缝隙已经建复，受影响用户能够更新到以下版本：

Linux 内核版本 > 5.6.10 或

Linux 内核版本< 5.4

下载链接：

https://www.kernel.org/

Linux各刊行版的受影响版本、建复版本及缓解措施详见官方布告：

RedHat

https://access.redhat.com/security/cve/CVE-2022-25636

Ubuntu

https://ubuntu.com/security/CVE-2022-25636

Debian

https://security-tracker.debian.org/tracker/CVE-2022-25636

SUSE

https://www.suse.com/security/cve/CVE-2022-25636.html

Oracle Linux

https://linux.oracle.com/cve/CVE-2022-25636.html

 

0x03 参考链接

https://nickgregory.me/linux/security/2022/03/12/cve-2022-25636/

https://seclists.org/oss-sec/2022/q1/153

https://github.com/Bonfee/CVE-2022-25636

https://thehackernews.com/2022/03/new-linux-bug-in-netfilter-firewall.html

 

0x04 版本信息

版本

日期

批改内容

V1.0

2022-03-15

初次颁布

 

0x05 附录

GA黄金甲简介

GA黄金甲公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。

公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。

多年来，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。

 

关于GA黄金甲

GA黄金甲安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。

关注以下公家号，获取全球最新安全资讯：

image.png