В открытом доступе появилисьВ распоряжении исследователей оказались рабочие примеры использования эксплойтов, нацеленных на четыре критические уязвимости в ядре Linux. Эти недостатки позволяют локальному пользователю получить права суперпользователя (root) в системе. Обнаружение проблем безопасности было осуществлено Асимом Манизадой еще в середине июля с применением специализированных инструментов искусственного интеллекта.
Выявленные уязвимости получили наименования DirtyAH6, TUNderflow, PPPoEject и DiagSpill. Они связаны с ошибками управления памятью внутри сетевого стека ядра, а первоначальные ошибки были допущены при написании кода в период от 10 до 21 года назад. Три из четырех обнаруженных уязвимостей требуют активации пользовательских пространств имен, которые по умолчанию включены во многих распространенных дистрибутивах Linux. Четвертая уязвимость, DiagSpill, позволяет получить привилегии суперпользователя без каких-либо дополнительных прав, при условии загрузки сетевого модуля SCTP в системе.
Разработчики ядра оперативно подготовили и опубликовали патчи для устранения этих недостатков безопасности в актуальных стабильных ветках (начиная с версий 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109 и более поздних). На текущий момент нет информации о реальных случаях эксплуатации этих уязвимостей, однако наличие общедоступного кода значительно увеличивает потенциальную опасность для серверов, на которых не были установлены последние обновления безопасности.
Настоятельно рекомендуется как можно скорее обновить ядра операционных систем. В качестве временной меры защиты специалисты рекомендуют деактивировать unprivileged user namespaces и отключить сетевые протоколы, которые в настоящее время не используются.
