Bad Epoll: Linuxis ja Androidis leiti haavatavus root-juurdepääsu saamiseks

1

Linuxi tuumas avastati haavatavus Halb Epoll, registreeritud kui CVE-2026-46242. See võimaldab tavalistel kohalikel kasutajatel, kellel ei ole erilisi õigusi, tõsta oma õigusi rootiks. Uuringu autori Jay Choni sõnul mõjutab probleem mitte ainult Linuxi tööjaamu ja servereid, vaid ka osa Android-seadmetest, kus on uued tuumaversioonid — see on eraldi rõhutatud Halb Epolli kirjelduses.

Viga asub alamsüsteemis epoll — standardne Linuxi mehhanism paljude failide deskriptorite, võrguühenduste ja sisendi-väljundi sündmuste jälgimiseks. Selliseid mehhanisme kasutavad aktiivselt serverid, brauserid ja võrgu teenused, seetõttu ei saa epolli lihtsalt välja lülitada. Tehnilises analüüsis on haavatavus kirjeldatud kui võidujooks, mis toob kaasa use-after-free : kui seonduvaid epoll-objekte samaaegselt suletakse, siis vabastab üks lõng sisemised struktuurid, samas kui teine jätkab nendele viitamist.Täpsemalt öeldes ilmneb probleem olukorras, kus üks epoll-deskriptor jälgib teist ja mõlemad deskriptorid suletakse paralleelselt. Pärast __ep_remove() väljakutset tühjendatakse ajutiselt field file->f_ep ja konkureeriv __fput() võib otsustada, et täiendav puhastamine ei ole enam vajalik. Selle tulemusena vabastatakse struct eventpoll või sellega seotud struct file liiga varakult, kuid kood jätkab töötegemist juba vabastatud mälu näidikutega. Just see annab ründajale võimaluse tuuma mälu kahjustada.

Rünnakuks ei ole vaja täiendavaid õigusi ega kasutajate nimesid — piisab CONFIG_EPOLL olemasolust, mis teeb probleemi tavaliste Linuxi süsteemide jaoks eriti ebameeldivaks. Vastavalt

uurija esialgsele raportile , tõrge viidi tuuma commitiga58c9b016e128 2023. aastal, ja parandati commitiga a6dc643c693 Vaatamata väga kitsale võidujooksu aknale on uurija valmistanud töökindla ekspluateerimise Google'i kernelCTF jaoks. Ekspluiteerimise kirjelduses.

nähakse, kuidas viga muundatakse 8-baidi kirje vabastatud struktuuris, seejärel tuuma mälu lekke läbi /proc/self/fdinfo, failide edukama >f_op>poll ja ROP-ahelani root'i saamiseks. Sihtmärgiks olev lts-6.12.67 on teatatud usaldusväärsuseks umbes 99%, COS-ile umbes 98%; Androidi eksploit, autori sõnul, on endiselt töös. Ohtu satuvad tuumad, mis põhinevad harul 6.4 ja uuemad

, kui nad ei ole parandust saanud. Vanad Android-seadmed 6.1 tuumadel, sealhulgas Pixel 8 ja sarnased mudelid, peab autor haavatamatuks, kui nendes ei ole muudatusi tehtud. Vanad Android-seadmed, millel on 6.1 tuum, sealhulgas Pixel 8 ja sarnased mudelid, autor peab haavatamatuteks. Kasutajatele ja administraatoritele jääb ainus normaalne kaitsevariant — paigaldada oma jaotuse või seadme müüja tuumavärskendus.

Allikas: linux.org.ru