কার্নেল মডিউল লোড করার সাথে সম্পর্কিত SELinux সীমাবদ্ধতাগুলিকে বাইপাস করুন

কার্নেল মডিউল লোড করার নিষেধাজ্ঞাকে বাইপাস করার সম্ভাবনা, যা অধ্যয়ন করা ডিভাইসগুলির মধ্যে একটিতে টার্গেটেড SELinux নিয়মে প্রয়োগ করা হয়েছে, প্রদর্শিত হয়েছিল (এটি নির্দিষ্ট করা নেই যে এটি কোন ডিভাইস সম্পর্কে এবং কতটা সমস্যাটি ফার্মওয়্যার এবং বিতরণে SELinux নিয়মগুলিকে প্রভাবিত করে) . জড়িত SELinux নিয়মে মডিউল ব্লক করা Finit_module সিস্টেম কলে অ্যাক্সেস সীমাবদ্ধ করার উপর ভিত্তি করে, যা আপনাকে একটি ফাইল থেকে একটি মডিউল লোড করতে দেয় এবং insmod-এর মতো ইউটিলিটিগুলিতে ব্যবহৃত হয়। যাইহোক, SELinux নিয়মগুলি init_module সিস্টেম কল বিবেচনা করেনি, যা মেমরির বাফার থেকে সরাসরি কার্নেল মডিউল লোড করতেও ব্যবহার করা যেতে পারে।

পদ্ধতিটি প্রদর্শনের জন্য, একটি এক্সপ্লয়েট প্রোটোটাইপ প্রস্তুত করা হয়েছে যা আপনাকে আপনার মডিউল লোড করে কার্নেল স্তরে কোড চালানোর অনুমতি দেয় এবং SELinux সুরক্ষা সম্পূর্ণরূপে নিষ্ক্রিয় করে, যদি আপনার সিস্টেমে রুট অ্যাক্সেস সীমিত থাকে SELinux ব্যবহার করে।

উত্স: opennet.ru