Debian 11 recebe grande atualização de segurança do kernel Linux

O Projeto Debian publicou esta semana uma atualização importante de segurança do kernel Linux. A atualização atinge a série de sistemas operacionais Debian GNU/Linux 11 “Bullseye”. Ao todo, essa mudança atualiza e resolve 19 vulnerabilidades descobertas por vários pesquisadores de segurança no kernel Linux 5.10 LTS upstream. Esses problemas podem levar a uma escalação de privilégios, negação de serviço ou vazamento de informações.

Corrigido nesta nova atualização de segurança do kernel Linux para Debian GNU/Linux 11, há CVE-2021-4197, uma vulnerabilidade de segurança relatada por Eric Biederman na implementação de migração do processo cgroup, que poderia permitir que um invasor local escalasse privilégios, bem como CVE -2022-0168, uma falha de desreferência de ponteiro NULL encontrada na implementação do cliente CIFS, que pode permitir que um invasor local com privilégios CAP_SYS_ADMIN trave o sistema.

Também foram corrigidos o CVE-2022-1016, uma falha descoberta por David Bouman no subsistema netfilter, que poderia permitir que um invasor local lesse informações confidenciais, CVE-2022-1048, uma condição de corrida descoberta por Hu Jiahui no subsistema de som, que poderia permitir que um usuário local com acesso a um dispositivo de som PCM travasse o sistema ou aumentasse privilégios, bem como CVE-2022-1195 e CVE-2022-1198, condições de corrida descobertas por Lin Ma e Duoming Zhou no 6pack e mkiss hamradio drivers, o que pode levar a um uso pós-livre e permitir que um usuário local cause uma negação de serviço (corrupção de memória ou falha) ou aumente os privilégios.

A nova atualização de segurança do kernel Debian GNU/Linux 11 corrige um bug descoberto por Qiuhao Li, Gaoning Pan e Yongkang Jia na implementação KVM para processadores x86, CVE-2022-1158, que supostamente permite um usuário local com acesso a / dev/kvm para fazer com que o emulador MMU atualize os sinalizadores de entrada da tabela de páginas no endereço errado, que pode ser usado para escalação de privilégios ou negação de serviço (corrupção de memória ou falha).

Debian 11 recebe grande atualização de segurança do kernel Linux

Entre outras correções de segurança notáveis incluídas nesta atualização, existem correções para CVE-2022-28388, CVE-2022-28389 e CVE-2022-28390, três vulnerabilidades duplamente livres encontradas nos 8 dispositivos USB2CAN, Microchip CAN BUS Analyzer, e drivers de interface EMS CPC-USB/ARM7 CAN/USB, as condições de corrida CVE-2022-1199, CVE-2022-1204 e CVE-2022-1205 descobertas por Duoming Zhou no protocolo de rádio AX.25. Isso poderia permitir que um usuário local cause uma negação de serviço (corrupção de memória ou falha) ou escalar privilégios. Ainda temos o CVE-2022-28356, uma falha descoberta por Beraphin no driver ANSI/IEEE 802.2 LLC tipo 2, que poderia um invasor local causar uma negação de serviço.