Feiligensûndersikers fan Google hawwe in kwetsberens yn 'e kernel ûntdutsen Linux Der bestiet in kwetsberens foar it eskalearjen fan privileezjes (CVE-2025-38236). De kwetsberens makket it ûnder oare mooglik om it sandbox-isolaasjemeganisme dat brûkt wurdt yn Google Chrome te omzeilen en koade-útfiering op kernelnivo te berikken by it útfieren fan koade yn 'e kontekst fan it sandbox-renderingproses fan Chrome (bygelyks troch it eksploitearjen fan in oare kwetsberens yn Chrome). It probleem manifestearret him begjinnend yn 'e kernel. Linux 6.9 en reparearre yn kernel-updates Linux 6.1.143, 6.6.96, 6.12.36 en 6.15.5. In prototype fan in exploit is beskikber om te downloaden.
De kwetsberens wurdt feroarsake troch in ymplemintaasjeflater yn 'e MSG_OOB-flagge, dy't ynsteld wurde kin foar AF_UNIX-sockets. De MSG_OOB-flagge ("out-of-band") lit ta dat in ekstra byte tafoege wurdt oan 'e gegevens dy't ferstjoerd wurde, dy't de ûntfanger lêze kin foardat de rest fan 'e gegevens ûntfongen wurde. Dizze flagge is tafoege oan 'e kernel. Linux 5.15 waard oanfrege troch Oracle en waard ferline jier foarsteld foar ôfskaffing, om't it net breed oannaam waard.
De sandbox-ymplemintaasje fan Chrome liet UNIX-socket-operaasjes en send()/recv() systeemopropen ta, wêrby't de MSG_OOB-flag tegearre mei oare opsjes tastien wie en net apart filtere waard. In bug yn 'e MSG_OOB-ymplemintaasje liet ta dat in use-after-free-betingst foarkaam nei it útfieren fan in bepaalde sekwinsje fan systeemopropen: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, 0); ûntfangst(sokken[0], &dummy, 1, MSG_OOB);
Boarne: opennet.ru
