【缝隙公告】Linux kernel eBPF权限提升缝隙（CVE-2022-23222）

颁布功夫 2022-06-14

 

0x00 缝隙概述

CVE   ID

CVE-2022-23222

发现功夫

2022-06-13

类    型

LPE

等    级

高危

远程利用

否

影响领域


攻击复杂度

低

用户交互

无

PoC/EXP

已公开

在野利用


 

0x01 缝隙详情

2022年1月14日，，，RedHat颁布安全布告，，，公开了Linux 内核中的一个本地权限提升缝隙（CVE-2022-23222），，，该缝隙的CVSSv3评分最高为7.8。�！�

Linux内核的BPF验证器（kernel/bpf/verifier.c）的adjust_ptr_min_max_vals（）中存在安全问题，，，对执行指针运算的*_OR_NULL指针类型短缺查抄，，，这能够用来绕过验证器的查抄并提升权限。�！�

6月7日，，，该缝隙的技术细节和PoC/EXP在互联网上公开，，，可在获得指标系统上低权限代码执行能力的情况下利用此缝隙将权限提升为root。�！�

 

影响领域

5.8.0 <= Linux kernel <= 5.16

 

0x02 安全建议

目前此缝隙已经修复，，，受影响用户能够升级更新到以下版本：：

Linux kernel >= 5.10.92

Linux kernel >= 5.15.15

Linux kernel >= 5.16.1

Linux kernel < 5.8.0

下载链接：：

https://kernel.org/

查看内核版本：：uname -a

注：：在某些Linux刊行版本中默认不容非特权用户使用 eBPF。�！ed Hat Enterprise Linux用户可参考Red Hat官方布告：：

https://access.redhat.com/security/cve/cve-2022-23222

 

0x03 参考链接

https://access.redhat.com/security/cve/cve-2022-23222

https://www.openwall.com/lists/oss-security/2022/06/07/3

https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt

 

0x04 版本信息

版本

日期

批改内容

V1.0

2022-06-14

初次颁布

 

0x05 附录

OG东方厅简介

OG东方厅公司成立于1996年，，，并于2010年6月23日在深交所中小板正式挂牌上市，，，是国内极具实力的、、、占有齐全自主知识产权的网络安全产品、、、可信安全治理平台、、、安全服务与解决规划的综合提供商。�！�

公司总部位于北京市中关村软件园，，，在全国各省、、、市、、、自治区设有分支机构，，，占有覆盖全国的渠道系统和技术支持中心，，，并在北京、、、上��、、、成都、、、昭通、、、长沙、、、荆门等多地设有研发中心。�！�

多年来，，，OG东方厅致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。�！�


关于OG东方厅

OG东方厅安全应急响应中心重要针对重要安全缝隙的预警、、、跟踪和分享全球最新的威胁谍报和安全汇报。�！�

关注以下公家号，，，获取全球最新安全资讯：：

image.png