Уязвимост в ядрото на Linux, която позволява заобикаляне на sandbox изолацията на Chrome

Изследователи по сигурността от компанията Google откриха уязвимост в ядрото на Linux (CVE-2025-38236), която позволява повишаване на привилегиите в системата. Уязвимостта предлага възможност за заобикаляне на механизма за sandbox изолация, прилаган в Google Chrome, и постигане на изпълнение на код на ниво ядро при изпълнение на код в контекста на изолиран процес на рендеринг на Chrome (например, при експлоатация на друга уязвимост в Chrome). Проблемът се проявява от ядрото на Linux 6.9 и е отстранен в актуализации на ядрото на Linux 6.1.143, 6.6.96, 6.12.36 и 6.15.5. Достъпен е прототип на експлоита за сваляне.

Уязвимостта е предизвикана от грешка в реализиране на флага MSG_OOB, който може да се зададе за сокети AF_UNIX. Флагът MSG_OOB ("out-of-band") позволява прикрепяне на допълнителен байт към изпращаните данни, който получателят може да прочете преди да получи останалите данни. Този флаг е добавен в ядрото на Linux 5.15 по искане на Oracle и миналата година беше предлаган за преминаване в категория на остарели, тъй като не се е наложил широко.

В реализираното sandbox-окружение на Chrome са разрешени операции със UNIX-сокети и системни извиквания send()/recv(), при които флагът MSG_OOB е допустим заедно с другите опции и не е бил отделно отфилтриран. Грешката в реализирането на MSG_OOB е позволявала достъп до паметта след нейното освобождаване (use-after-free) след изпълнението на определена последователност от системни извиквания: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, 0); recv(socks[0], &dummy, 1, MSG_OOB);

Източник: opennet.ru