লিনাক্স কার্নেলের দুর্বলতা যা শুধুমাত্র পঠনযোগ্য ফাইলগুলির সাথে টেম্পার করতে পারে

লিনাক্স কার্নেল (CVE-2022-0847) এ একটি দুর্বলতা চিহ্নিত করা হয়েছে যা পৃষ্ঠার ক্যাশের বিষয়বস্তু যেকোন ফাইলের জন্য ওভাররাইট করার অনুমতি দেয়, যার মধ্যে শুধুমাত্র পঠন মোডে থাকা, O_RDONLY পতাকা দিয়ে খোলা বা ফাইল সিস্টেমে অবস্থিত। শুধুমাত্র-পঠন মোডে মাউন্ট করা হয়েছে। ব্যবহারিক পরিভাষায়, দুর্বলতাটি স্বেচ্ছাচারী প্রক্রিয়াগুলিতে কোড ইনজেক্ট করতে বা খোলা ফাইলগুলিতে দূষিত ডেটা ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, আপনি sshd প্রক্রিয়ার জন্য অনুমোদিত_কি ফাইলের বিষয়বস্তু পরিবর্তন করতে পারেন। শোষণের একটি প্রোটোটাইপ পরীক্ষার জন্য উপলব্ধ।

সমস্যাটির কোডনাম দেওয়া হয়েছে ডার্টি পাইপ, 2016 সালে চিহ্নিত করা গুরুতর দুর্বলতার মতোই। এটি উল্লেখ করা হয়েছে যে বিপদ স্তরের পরিপ্রেক্ষিতে, ডার্টি পাইপ ডার্টি কাউ-এর মতো একই স্তরে, তবে এটি পরিচালনা করা অনেক সহজ। একটি লগ সার্ভার থেকে সংকুচিত সংরক্ষণাগার ডাউনলোড করার সিস্টেমে নেটওয়ার্কে ডাউনলোড করা ফাইলগুলির পর্যায়ক্রমিক দুর্নীতির অভিযোগের বিশ্লেষণের সময় দুর্বলতা চিহ্নিত করা হয়েছিল (লোড করা সিস্টেমে 37 মাসে 3 দুর্নীতি), যার প্রস্তুতিতে স্প্লাইস() অপারেশন ব্যবহার করা হয়েছিল এবং নামহীন পাইপ।

দুর্বলতা লিনাক্স কার্নেল 5.8 দিয়ে শুরু হয়, যা আগস্ট 2020 এ প্রকাশিত হয়, অর্থাৎ ডেবিয়ান 11-এ উপস্থিত, কিন্তু উবুন্টু 20.04 LTS-এর বেস কার্নেলকে প্রভাবিত করে না। RHEL 8.x এবং openSUSE/SUSE 15 কার্নেলগুলি প্রাথমিকভাবে পুরানো শাখাগুলির উপর ভিত্তি করে তৈরি করা হয়েছে, তবে এটি সম্ভব যে সমস্যাটির কারণ পরিবর্তনটি তাদের মধ্যে ব্যাকপোর্ট করা হয়েছে (এখনও কোন সঠিক তথ্য নেই)। আপনি এই পৃষ্ঠাগুলিতে বিতরণে প্যাকেজ আপডেটের প্রকাশনা ট্র্যাক করতে পারেন: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. 5.16.11, 5.15.25 এবং 5.10.102 রিলিজে দুর্বলতার জন্য একটি সমাধান প্রস্তাব করা হয়েছিল। অ্যান্ড্রয়েড প্ল্যাটফর্মে ব্যবহৃত কার্নেলের মধ্যেও ফিক্সটি অন্তর্ভুক্ত রয়েছে।

একটি কাঠামো বরাদ্দ করার সময় এবং নির্দিষ্ট ম্যানিপুলেশনের সময় মেমরি পরিষ্কার করা না হওয়া সত্ত্বেও, copy_page_to_iter_pipe() এবং push_pipe() ফাংশনগুলির কোডে “buf->ফ্ল্যাগ” মান শুরু না করার কারণে দুর্বলতা সৃষ্টি হয় নামহীন পাইপ, অন্য অপারেশন থেকে একটি মান। এই বৈশিষ্ট্যটি ব্যবহার করে, একজন সুবিধাবিহীন স্থানীয় ব্যবহারকারী পতাকায় PIPE_BUF_FLAG_CAN_MERGE মানের উপস্থিতি অর্জন করতে পারে, যা আপনাকে একটি বিশেষভাবে প্রস্তুত নামবিহীন পাইপে কেবল নতুন ডেটা লিখে পৃষ্ঠা ক্যাশে ডেটা ওভাররাইটিং সংগঠিত করতে দেয়।

আক্রমণের জন্য, টার্গেট ফাইলটি অবশ্যই পাঠযোগ্য হতে হবে, এবং যেহেতু পাইপে লেখার সময় অ্যাক্সেসের অধিকার চেক করা হয় না, তাই পৃষ্ঠা ক্যাশে প্রতিস্থাপন করা যেতে পারে শুধুমাত্র পঠনযোগ্য মাউন্ট করা পার্টিশনে অবস্থিত ফাইলগুলির জন্য (উদাহরণস্বরূপ, ফাইলগুলির জন্য c CD- রম)। পৃষ্ঠার ক্যাশে তথ্য প্রতিস্থাপন করার পরে, একটি ফাইল থেকে ডেটা পড়ার সময়, প্রক্রিয়াটি প্রকৃত ডেটা নয়, প্রতিস্থাপিত ডেটা পাবে।

PIPE_BUF_FLAG_CAN_MERGE পতাকা এটির সাথে যুক্ত সমস্ত রিং স্ট্রাকচারে সেট করা আছে তা নিশ্চিত করার জন্য একটি নামহীন চ্যানেল তৈরি করা এবং এটিকে নির্বিচারে ডেটা দিয়ে পূরণ করার জন্য অপারেশন নেমে আসে৷ এরপরে, চ্যানেল থেকে ডেটা পড়া হয়, কিন্তু পাইপ_ইনোড_ইনফো রিং স্ট্রাকচারে পাইপ_বাফার স্ট্রাকচারের সব ক্ষেত্রে পতাকা সেট করা থাকে। তারপরে টার্গেট ফাইল থেকে একটি নামবিহীন পাইপে ডেটা পড়ার জন্য স্প্লাইস() কে কল করা হয়, কাঙ্খিত অফসেট থেকে শুরু করে। এই নামহীন পাইপে ডেটা লেখার সময়, PIPE_BUF_FLAG_CAN_MERGE পতাকা সেট করার কারণে, পাইপ_বাফার কাঠামোর একটি নতুন উদাহরণ তৈরি করার পরিবর্তে পৃষ্ঠার ক্যাশে ডেটা ওভাররাইট করা হবে।

উত্স: opennet.ru