লিনাক্স কার্নেলের দুর্বলতা ক্রোম স্যান্ডবক্স বিচ্ছিন্নতা বাইপাস করার অনুমতি দেয়

গুগলের নিরাপত্তা গবেষকরা লিনাক্স কার্নেলে একটি দুর্বলতা (CVE-2025-38236) সনাক্ত করেছেন যা বিশেষাধিকার বৃদ্ধির সুযোগ করে দেয়। অন্যান্য বিষয়ের মধ্যে, দুর্বলতা গুগল ক্রোমে ব্যবহৃত স্যান্ডবক্স আইসোলেশন প্রক্রিয়াকে বাইপাস করার এবং একটি বিচ্ছিন্ন ক্রোম রেন্ডারিং প্রক্রিয়ার প্রেক্ষাপটে কোড কার্যকর করার সময় কার্নেল-স্তরের কোড কার্যকর করার সুযোগ দেয় (উদাহরণস্বরূপ, ক্রোমে অন্য দুর্বলতা কাজে লাগানোর সময়)। সমস্যাটি লিনাক্স কার্নেল 6.9 দিয়ে শুরু হয় এবং লিনাক্স কার্নেল আপডেট 6.1.143, 6.6.96, 6.12.36 এবং 6.15.5 এ ঠিক করা হয়েছে। এক্সপ্লাইটের একটি প্রোটোটাইপ ডাউনলোডের জন্য উপলব্ধ।

এই দুর্বলতা MSG_OOB ফ্ল্যাগে একটি বাস্তবায়ন ত্রুটির কারণে ঘটে, যা AF_UNIX সকেটের জন্য সেট করা যেতে পারে। MSG_OOB ("আউট-অফ-ব্যান্ড") ফ্ল্যাগটি প্রেরিত ডেটার সাথে একটি অতিরিক্ত বাইট সংযুক্ত করার অনুমতি দেয়, যা রিসিভার বাকি ডেটা পাওয়ার আগে পড়তে পারে। এই ফ্ল্যাগটি ওরাকলের অনুরোধে Linux 5.15 কার্নেলে যোগ করা হয়েছিল এবং গত বছর এটিকে অবচয় করার প্রস্তাব করা হয়েছিল কারণ এটি ব্যাপকভাবে ব্যবহৃত হয়নি।

Chrome এর স্যান্ডবক্স বাস্তবায়ন UNIX সকেট অপারেশন এবং send()/recv() সিস্টেম কলগুলিকে অনুমতি দেয় যেখানে MSG_OOB ফ্ল্যাগটি অন্যান্য বিকল্পগুলির সাথে অনুমোদিত ছিল এবং আলাদাভাবে ফিল্টার করা হয়নি। MSG_OOB বাস্তবায়নে একটি বাগ সিস্টেম কলগুলির একটি নির্দিষ্ট ক্রম সম্পাদন করার পরে একটি ব্যবহার-পরবর্তী-মুক্ত অবস্থা দেখা দেওয়ার অনুমতি দেয়: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); recv(socks[0], &dummy, 0, 1); recv(মোজা[XNUMX], &ডামি, XNUMX, MSG_OOB);

উত্স: opennet.ru