Bad Epoll: Linuxis ja Androidis leiti haavatavus root-k kasutamiseks

1

Linuxi tuumas leiti turvanõrkus Halb Epoll, registreeritud kui CVE-2026-46242. See võimaldab tavalisel kohalikel kasutajatel ilma erikoolituseta tõsta privileege root-tasemele. Uuringu autori Jaeun Chongi andmetel mõjutab probleem mitte ainult Linuxi lauaarvuteid ja servereid, vaid ka osa uusimate tuumaversioonidega Android-seadmetest — see on eraldi välja toodud Bad Epolli kirjelduse.

Viga on alamsüsteemis epoll — Linuxi standardmehhanism, mis jälgib suure hulga failide descriptorite, võrguühenduste ja sisendi-väljundi sündmuste olekut. Selliseid mehhanisme kasutavad aktiivselt serverid, brauserid ja võrgu teenused, seetõttu pole lihtsalt võimalik epolli välja lülitada. Tehnilises analüüsis on turvanõrkus kirjeldatud kui võidujooks, mis viib use-after-free : samaaegse seotud epoll-objektide sulgemise korral vabastab üks lõng sisemised struktuurid, samas kui teine jätkab nendele juurdepääsu.: samaaegseid seotud epoll-objekte suletakse, vabastab üks thread sisemised struktuurid, samas kui teine jätkab nende juurde pöördumist.

Täpsemalt öeldes ilmneb probleem olukorras, kus üks epoll-deskriptor jälgib teist, ja mõlemad deskriptorid suletakse paralleelselt. Pärast __ep_remove() kutsumist nullitakse ajutiselt väli file->f_ep, ja konkureeriv __fput() võib otsustada, et täiendav puhastus pole enam vajalik. Selle tulemusena vabastatakse struktuur eventpoll või sellega seotud struktuur file liiga vara, kuid kood jätkab töötamist juba vabastatud mälu pointeritega. Just see annab ründajale primitiivi tuuma mälu kahjustamiseks.

Rünnakuks ei ole vaja täiendavaid õigusi ja kasutajanimesid — piisab CONFIG_EPOLL olemasolust, mis muudab probleemi eriti ebamugavaks tavalistele Linuxi süsteemidele. Vastavalt uurija esimesel raportil, lisati vigane kood kerneli commitiga 58c9b016e128 aastal 2023, ja parandati commitiga a6dc643c693.

Vaatamata väga kitsale võiduaegade aknale, valmistas uurija välja töötava ekspluateerimise Google kernelCTF jaoks. Kirjelduses ekspluateerimisest kasutamise kirjeldus näidatakse, kuidas viga muutub 8-baidiseks kirje, vabastatud struktuuri, seejärel tuuma mälu lekkeks läbi /proc/self/fdinfo, failide f_op -> poll ja ROP-ahelate püüdmiseks root'i saamiseks. Eesmärgi lts-6.12.67 stabiilsus on hinnatud umbes 99%, COSi puhul umbes 98%; Androidi eksploit, autor väidab, et on veel töös.

Rünnaku all on tuumad, mis põhinevad harul 6.4 ja uuemad, kui neisse pole parandust viidud. Vanemad Android-seadmed, millel on tuumad 6.1, sealhulgas Pixel 8 ja sarnased mudelid, autor peab haavatamatuteks. Kasutajatele ja administraatoritele jääb ainus sobiv kaitseviis — installida oma jaotuse või seadme tootja tuuma uuendus.

Allikas: linux.org.ru