🥇 লিনাক্স কার্নেলের ভিএফএস-এর দুর্বলতা যা আপনাকে আপনার বিশেষাধিকার বৃদ্ধি করতে দেয়

একটি দুর্বলতা (CVE-2022-0185) লিনাক্স কার্নেল দ্বারা প্রদত্ত ফাইলসিস্টেম কনটেক্সট এপিআই-তে চিহ্নিত করা হয়েছে, যা স্থানীয় ব্যবহারকারীকে সিস্টেমে রুট সুবিধা পেতে দেয়। যে গবেষক সমস্যাটি চিহ্নিত করেছেন তিনি একটি শোষণের একটি প্রদর্শন প্রকাশ করেছেন যা আপনাকে ডিফল্ট কনফিগারেশনে উবুন্টু 20.04-এ রুট হিসাবে কোড চালানোর অনুমতি দেয়। ডিস্ট্রিবিউশনগুলি দুর্বলতা সংশোধন করে এমন একটি আপডেট প্রকাশ করার পরে এক সপ্তাহের মধ্যে শোষণ কোডটি GitHub-এ পোস্ট করার পরিকল্পনা করা হয়েছে।

VFS-এ legacy_parse_param() ফাংশনে দুর্বলতা বিদ্যমান এবং ফাইল সিস্টেমে প্রদত্ত প্যারামিটারের সর্বোচ্চ মাপ সঠিকভাবে পরীক্ষা করতে ব্যর্থতার কারণে ঘটে যা Filesystem Context API সমর্থন করে না। খুব বড় একটি প্যারামিটার পাস করার ফলে লেখার জন্য ডেটার আকার গণনা করতে ব্যবহৃত পূর্ণসংখ্যা ভেরিয়েবলের একটি ওভারফ্লো হতে পারে - কোডটিতে একটি বাফার ওভারফ্লো চেক আছে "if (len > PAGE_SIZE - 2 - আকার)", যা হয় না সাইজ মান 4094-এর বেশি হলে কাজ করুন। নিম্ন সীমার মধ্য দিয়ে পূর্ণসংখ্যা ওভারফ্লো করার জন্য (ইনটিজার আন্ডারফ্লো, যখন 4096 - 2 - 4095 আনসাইনড int-এ কাস্ট করা হয়, ফলাফল 2147483648)।

এই ত্রুটিটি একটি বিশেষভাবে ডিজাইন করা ফাইল সিস্টেম ইমেজ অ্যাক্সেস করার সময়, একটি বাফার ওভারফ্লো সৃষ্টি করতে এবং বরাদ্দ করা মেমরি এলাকা অনুসরণ করে কার্নেল ডেটা ওভাররাইট করতে দেয়। দুর্বলতা কাজে লাগাতে, আপনার অবশ্যই CAP_SYS_ADMIN অধিকার থাকতে হবে, যেমন প্রশাসকের ক্ষমতা। সমস্যা হল যে কোনও সুবিধাবিহীন ব্যবহারকারী একটি বিচ্ছিন্ন পাত্রে এই ধরনের অনুমতি পেতে পারেন যদি সিস্টেমে ব্যবহারকারীর নামস্থান সক্ষম করা থাকে। উদাহরণস্বরূপ, ইউজার নেমস্পেসগুলি উবুন্টু এবং ফেডোরাতে ডিফল্টরূপে সক্রিয় থাকে, কিন্তু ডেবিয়ান এবং আরএইচইএল-এ সক্ষম হয় না (যদি না কন্টেইনার আইসোলেশন প্ল্যাটফর্ম ব্যবহার করা হয়)।

সমস্যাটি লিনাক্স কার্নেল 5.1 থেকে প্রদর্শিত হচ্ছে এবং গতকালের আপডেট 5.16.2, 5.15.16, 5.10.93, 5.4.173 এ সংশোধন করা হয়েছে। দুর্বলতা ঠিক করে এমন প্যাকেজ আপডেটগুলি ইতিমধ্যে RHEL, Debian, Fedora, এবং Ubuntu-এর জন্য প্রকাশ করা হয়েছে। ফিক্সটি এখনও আর্ক লিনাক্স, জেন্টু, সুস এবং ওপেনসুসে উপলব্ধ নয়। কন্টেইনার আইসোলেশন ব্যবহার করে না এমন সিস্টেমগুলির জন্য নিরাপত্তা সমাধান হিসাবে, আপনি sysctl "user.max_user_namespaces" মান 0 এ সেট করতে পারেন: echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf # sysctl -p /etc/ sysctl.d/userns.conf

উত্স: opennet.ru

লিনাক্স কার্নেল VFS দুর্বলতা বিশেষাধিকার বৃদ্ধির অনুমতি দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল