CVE-2022-2639：Linux Kernel openvswitch提权漏洞

2022-12-26 11:41:08 【大中小】

0x01 简介

Open vSwitch是一个开源的虚拟交换机，专门管理多租赁公共云计算环境，为网络管理员提供虚拟VM之间和之内的流量可见性和控制，已经成为大多数基于Linux虚拟机的默认选项。

0x02 漏洞概述

漏洞编号：CVE-2022-2639

在openvswitch 内核模块中发现整数强制错误。给定足够多的操作，在为新流的新操作复制和保留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能会导致越界写入访问。此漏洞允许本地用户崩溃或可能提升他们在系统上的权限。

0x03 影响版本

3.13 ≤ Linux Kernel < 5.18

0x04 环境搭建

Kali Linux

https://www.kali.org/get-kali/#kali-virtual-machines

0x05 漏洞复现

uname -r 查看内核版本match

下载漏洞poc

https://github.com/avboy1337/CVE-2022-2639-PipeVersion

编译执行

        gcc exploit.c -o exploit
./exploit

0x06 修复方式

可以通过将 openvswitch 内核模块列入黑名单来防止加载受影响的代码。

安全播报