🥇 লিনাক্স কার্নেলের দুর্বলতা যা আপনাকে tmpfs এবং শেয়ার করা মেমরির বিষয়বস্তু পরিবর্তন করতে দেয়

লিনাক্স কার্নেলে একটি দুর্বলতা (CVE-2022-2590) চিহ্নিত করা হয়েছে, যা একজন সুবিধাবঞ্চিত ব্যবহারকারীকে মেমরি-ম্যাপ করা ফাইল (mmap) এবং ফাইলগুলিকে তাদের লেখার অধিকার ছাড়াই tmpfs-এ পরিবর্তন করতে এবং সিস্টেমে তাদের বিশেষাধিকারগুলিকে উন্নত করতে দেয়। . চিহ্নিত সমস্যাটি ডার্টি কাউ-এর দুর্বলতার অনুরূপ, তবে এটি শুধুমাত্র ভাগ করা মেমরির ডেটার উপর সীমাবদ্ধ (shmem/tmpfs) এর মধ্যে পার্থক্য। শেয়ার্ড মেমরি ব্যবহার করে চলমান এক্সিকিউটেবল ফাইলগুলিকে পরিবর্তন করতেও সমস্যাটি ব্যবহার করা যেতে পারে।

সমস্যাটি মেমরি ম্যানেজমেন্ট সাবসিস্টেমের একটি রেস অবস্থার কারণে ঘটে যা COW (কপি-অন-রাইট ম্যাপিং) মোডে প্রতিফলিত শেয়ার্ড মেমরিতে শুধুমাত্র-পঠনযোগ্য অঞ্চলগুলিতে অ্যাক্সেস লেখার চেষ্টা করার সময় নিক্ষিপ্ত একটি ব্যতিক্রম (ফল্ট) পরিচালনা করার সময় ঘটে। CONFIG_USERFAULTFD=y বিকল্পের সাহায্যে কার্নেল তৈরি করার সময় x5.16-86 এবং aarch64 আর্কিটেকচার সহ সিস্টেমে কার্নেল 64 থেকে শুরু করে সমস্যা দেখা দেয়। রিলিজ 5.19-এ দুর্বলতা ঠিক করা হয়েছে। শোষণের একটি উদাহরণ 15 আগস্ট প্রকাশ করার পরিকল্পনা করা হয়েছে।

উত্স: opennet.ru

Linux কার্নেলের দুর্বলতা যা tmpfs এবং শেয়ার করা মেমরির বিষয়বস্তু পরিবর্তন করতে দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল