Linuxi tuumas avatud haavatavus, mis võimaldab muuta tmpfs ja jagatud mälu sisu

Linuxi tuumas tuvastati haavatavus (CVE-2022-2590), mis võimaldab mitteprivileegitud kasutajal muuta mälu peegeldatud faile (mmap) ja faile tmpfs-is, omamata nendes kirjutamisõigust, ning tõsta oma privileege süsteemis. Tuvastatud probleem sarnaneb Dirty COW haavatavusele, kuid erineb sellest, et piiratud on mõju ainult jagatud mälu (shmem / tmpfs) andmetele. Probleemi saab kasutada ka käivitatud täitefailide, mis kasutavad jagatud mälu, muutmiseks.

Probleem tuleneb võidujooksu seisundist mäluhalduse alamsüsteemis, mis tekib erandi (fault) töötlemisel, kui proovida kirjutada ainult lugemiseks saadavatesse aladesse jagatud mälus, mis peegelduvad COW (copy-on-write mapping) režiimis. Probleem ilmneb alates kernelist 5.16 x86-64 ja aarch64 arhitektuuriga süsteemides, kui kernel on koostatakse CONFIG_USERFAULTFD=y variandiga. Haavatavus on kõrvaldatud versioonis 5.19. Näide eksploitist plaanitakse avaldada 15. augustil.

Allikas: opennet.ru