কার্নেল দুর্বলতা Linuxযা আপনাকে ক্রোমের স্যান্ডবক্স আইসোলেশন বাইপাস করার সুযোগ দেয়।

গুগলের নিরাপত্তা গবেষকরা কার্নেলে একটি দুর্বলতা খুঁজে পেয়েছেন। Linux একটি প্রিভিলেজ এসকেলেশন ভালনারেবিলিটি (CVE-2025-38236) বিদ্যমান। অন্যান্য বিষয়ের মধ্যে, এই ভালনারেবিলিটিটির মাধ্যমে গুগল ক্রোমে ব্যবহৃত স্যান্ডবক্স আইসোলেশন মেকানিজমকে বাইপাস করা যায় এবং ক্রোমের স্যান্ডবক্সড রেন্ডারিং প্রক্রিয়ার প্রেক্ষাপটে কোড এক্সিকিউট করার সময় কার্নেল-স্তরের কোড এক্সিকিউশন অর্জন করা সম্ভব (উদাহরণস্বরূপ, ক্রোমের অন্য কোনো ভালনারেবিলিটি কাজে লাগিয়ে)। এই সমস্যাটি কার্নেল থেকেই প্রকাশ পেতে শুরু করে। Linux ৬.৯ এবং কার্নেল আপডেটে সমাধান করা হয়েছে Linux ৬.১.১৪৩, ৬.৬.৯৬, ৬.১২.৩৬ এবং ৬.১৫.৫। একটি এক্সপ্লয়েট প্রোটোটাইপ ডাউনলোডের জন্য উপলব্ধ আছে।

এই দুর্বলতাটি MSG_OOB ফ্ল্যাগের একটি বাস্তবায়নগত ত্রুটির কারণে ঘটে, যা AF_UNIX সকেটের জন্য সেট করা যেতে পারে। MSG_OOB ("আউট-অফ-ব্যান্ড") ফ্ল্যাগটি প্রেরিত ডেটার সাথে একটি অতিরিক্ত বাইট যুক্ত করার সুযোগ দেয়, যা প্রাপক বাকি ডেটা গ্রহণ করার আগেই পড়ে নিতে পারে। এই ফ্ল্যাগটি কার্নেলে যোগ করা হয়েছিল। Linux ওরাকলের অনুরোধে ৫.১৫ সংস্করণটি আনা হয়েছিল এবং ব্যাপকভাবে গৃহীত না হওয়ায় গত বছর এটিকে বাতিল করার প্রস্তাব করা হয়েছিল।

Chrome এর স্যান্ডবক্স বাস্তবায়ন UNIX সকেট অপারেশন এবং send()/recv() সিস্টেম কলগুলিকে অনুমতি দেয় যেখানে MSG_OOB ফ্ল্যাগটি অন্যান্য বিকল্পগুলির সাথে অনুমোদিত ছিল এবং আলাদাভাবে ফিল্টার করা হয়নি। MSG_OOB বাস্তবায়নে একটি বাগ সিস্টেম কলগুলির একটি নির্দিষ্ট ক্রম সম্পাদন করার পরে একটি ব্যবহার-পরবর্তী-মুক্ত অবস্থা দেখা দেওয়ার অনুমতি দেয়: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); recv(socks[0], &dummy, 0, 1); recv(মোজা[XNUMX], &ডামি, XNUMX, MSG_OOB);

উত্স: opennet.ru