Investigadores de seguridad de Google han descubierto una vulnerabilidad en el kernel. Linux Existe una vulnerabilidad de escalada de privilegios (CVE-2025-38236). Entre otras cosas, esta vulnerabilidad permite eludir el mecanismo de aislamiento de sandbox utilizado en Google Chrome y lograr la ejecución de código a nivel de kernel al ejecutar código en el contexto del proceso de renderizado aislado de Chrome (por ejemplo, explotando otra vulnerabilidad en Chrome). El problema se manifiesta a partir del kernel. Linux 6.9 y corregido en las actualizaciones del kernel Linux 6.1.143, 6.6.96, 6.12.36 y 6.15.5. Un prototipo de exploit está disponible para su descarga.
La vulnerabilidad se debe a un error de implementación en el indicador MSG_OOB, que se puede configurar para los sockets AF_UNIX. El indicador MSG_OOB ("fuera de banda") permite añadir un byte adicional a los datos que se envían, el cual el destinatario puede leer antes de recibir el resto de los datos. Este indicador se añadió al kernel. Linux Oracle solicitó la versión 5.15, pero el año pasado se propuso su descontinuación debido a su escasa adopción.
La implementación de la zona de pruebas de Chrome permitía operaciones de sockets UNIX y llamadas al sistema send()/recv() donde el indicador MSG_OOB se permitía junto con otras opciones y no se filtraba por separado. Un error en la implementación de MSG_OOB permitía que se produjera una condición de uso después de la liberación tras ejecutar una secuencia de llamadas al sistema: char dummy; int calcetines[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, calcetines); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[0], "A", 0, MSG_OOB); recv(socks[1], &dummy, XNUMX, XNUMX); recv(calcetines[XNUMX], &dummy, XNUMX, MSG_OOB);
Fuente: opennet.ru
