CVE-2022-34918
Beschrijving NL
Er is een probleem ontdekt in de Linux-kernel via 5.18.9. Een type-verwarringsbug in nft_set_elem_init (wat leidt tot een bufferoverloop) kan door een lokale aanvaller worden gebruikt om privileges te escaleren, een andere kwetsbaarheid dan CVE-2022-32250. (De aanvaller kan root-toegang verkrijgen, maar moet beginnen met een onbevoorrechte gebruikersnaamruimte om CAP_net_ADMIN-toegang TE verkrijgen.) Dit kan worden opgelost in nft_setelem_parse_data in net/netfilter/nf_tables_api.c.
Origineel (Engels) tonen
An issue was discovered in the Linux kernel through 5.18.9. A type confusion bug in nft_set_elem_init (leading to a buffer overflow) could be used by a local attacker to escalate privileges, a different vulnerability than CVE-2022-32250. (The attacker can obtain root access, but must start with an unprivileged user namespace to obtain CAP_NET_ADMIN access.) This can be fixed in nft_setelem_parse_data in net/netfilter/nf_tables_api.c.