Уязвимости демона изменения статуса соединения networkd-dispatcher подсистемы инициализации и управления службами Systemd операционных систем Linux вызваны ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимостей может позволить нарушителю повысить свои привилегии или выполнить произвольный код



BDU:2022-02729

CVE-2022-29800



Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.



Компенсирующие меры:

- ограничение доступа к командной строке для недоверенных пользователей;

- применение замкнутой программной среды;

- запрет создания файлов вне домашней директории пользователя;

- отключение службы networkd-dispatcher.



Использование рекомендаций:

https://www.microsoft.com/security/blog/2022/04/26/microsoft-finds-new-elevation-of-privilege-linux-vulnerability-nimbuspwn/

https://gitlab.com/craftyguy/networkd-dispatcher/-/commit/074ff68f08d64a963a13e3cfc4fb3e3fb9006dfe

https://gitlab.com/craftyguy/networkd-dispatcher/-/commit/2e226ee027bdc8022f0e10470318f89f25dc6133