માં નબળાઈ Linux- pidfd સબસિસ્ટમ, જે વપરાશકર્તા માટે અપ્રાપ્ય ફાઇલો વાંચવાની મંજૂરી આપે છે.

મૂળમાં Linux છેલ્લા બે અઠવાડિયામાં પાંચમી (1, 2, 3) ગંભીર નબળાઈ ઓળખવામાં આવી છે, જે વપરાશકર્તાને સિસ્ટમમાં તેમના વિશેષાધિકારો વધારવાની મંજૂરી આપે છે. બે કાર્યકારી કાર્યો પ્રકાશિત કરવામાં આવ્યા છે: sshkeysign_pwn એક અનપ્રિવિલેજ્ડ વપરાશકર્તાને ખાનગી હોસ્ટ SSH કી /etc/ssh/ssh_host_*_key ની સામગ્રી વાંચવાની મંજૂરી આપે છે, અને chage_pwn એક અનપ્રિવિલેજ્ડ વપરાશકર્તાને વપરાશકર્તા પાસવર્ડ હેશ ધરાવતી /etc/shadow ફાઇલની સામગ્રી વાંચવાની મંજૂરી આપે છે.

આ નબળાઈ જાહેર કરવા માટે નહોતી, પરંતુ એક સુરક્ષા સંશોધક પ્રસ્તાવિત કર્નલ પેચના આધારે નબળાઈને ઓળખવામાં સક્ષમ હતા, જે ફક્ત રૂટ વપરાશકર્તા માટે જ સુલભ ફાઇલો, જેમ કે /etc/shadow, વાંચવાની મંજૂરી આપે છે. કર્નલ ફેરફારે ptrace_may_access() ફંક્શનમાં એક્સેસ લેવલ નક્કી કરતી વખતે ptrace માં get_dumpable() ફંક્શનનો ઉપયોગ કરવા માટેના લોજિકને સમાયોજિત કર્યું.

આ નબળાઈ એક રેસ સ્થિતિને કારણે થાય છે જે suid રુટ પ્રક્રિયામાંથી ફાઇલને ઍક્સેસ કર્યા પછી pidfd ફાઇલ ડિસ્ક્રીપ્ટરને અનપ્રિવિલેજ્ડ એક્સેસની મંજૂરી આપે છે. suid પ્રોગ્રામમાં ફાઇલ ખોલવા અને વિશેષાધિકારો રીસેટ કરવા વચ્ચે (ઉદાહરણ તરીકે, setreuid ફંક્શન દ્વારા), એવી પરિસ્થિતિ ઊભી થાય છે જ્યાં suid રુટ પ્રોગ્રામ ચલાવતી એપ્લિકેશન pidfd ડિસ્ક્રીપ્ટર દ્વારા suid પ્રોગ્રામ દ્વારા ખોલવામાં આવેલી ફાઇલને ઍક્સેસ કરી શકે છે, ભલે ફાઇલની પરવાનગીઓ તેને મંજૂરી ન આપે.

એક્સપ્લોયટેબલ વિન્ડો ઊભી થાય છે કારણ કે "__ptrace_may_access()" ફંક્શન ફાઇલ એક્સેસ માટે ચેક કરવાનું છોડી દે છે જો exit_mm() પછી પરંતુ exit_files() કૉલ થાય તે પહેલાં task->mm ફીલ્ડ NULL પર સેટ કરેલ હોય. હાલમાં, pidfd_getfd સિસ્ટમ કૉલ ધારે છે કે કૉલિંગ પ્રક્રિયાનો વપરાશકર્તા ID (uid) ફાઇલ ઍક્સેસ કરવા માટે અધિકૃત વપરાશકર્તા ID સાથે મેળ ખાય છે. એ નોંધવું યોગ્ય છે કે આ સમસ્યા અગાઉ 2020 માં સંબોધવામાં આવી હતી, પરંતુ હજુ સુધી ઉકેલાઈ નથી.

/etc/shadow ની સામગ્રી મેળવતા શોષણમાં, હુમલામાં suid રુટ ફ્લેગ સાથે fork+execl દ્વારા /usr/bin/chage એપ્લિકેશનને વારંવાર લોન્ચ કરવામાં આવે છે, જે /etc/shadow ની સામગ્રી વાંચે છે. પ્રક્રિયા ફોર્ક થયા પછી, pidfd_open સિસ્ટમ કોલ એક્ઝિક્યુટ થાય છે, અને ઉપલબ્ધ pidfd ડિસ્ક્રીપ્ટર્સનો લૂપ pidfd_getfd સિસ્ટમ કોલ દ્વારા કરવામાં આવે છે અને /proc/self/fd દ્વારા તેમની ચકાસણી કરવામાં આવે છે. sshkeysign_pwn શોષણમાં, suid રુટ ssh-keysign પ્રોગ્રામ સાથે સમાન મેનિપ્યુલેશન્સ કરવામાં આવે છે.

આ સમસ્યાને હજુ સુધી CVE ઓળખકર્તા સોંપવામાં આવ્યો નથી, અને કર્નલ અને પેકેજ અપડેટ્સ ડિસ્ટ્રિબ્યુશનમાં પ્રકાશિત કરવામાં આવ્યા નથી. કર્નલ 7.0.7, 6.18.30 અને 6.12.88 માં નબળાઈ અનપેચ્ડ રહે છે, જે થોડા કલાકો પહેલા રિલીઝ થઈ હતી. લેખન સમયે, ફક્ત પેચનો ઉપયોગ કરી શકાય છે. સંભવિત ઉકેલોની ચર્ચા થઈ રહી છે, જેમ કે sysctl kernel.yama.ptrace_scope=3 સેટ કરવું અથવા સિસ્ટમમાં એક્ઝિક્યુટેબલ્સમાંથી suid રુટ ફ્લેગ દૂર કરવો (ઓછામાં ઓછું શોષણમાં ઉપયોગમાં લેવાતી ssh-keysign અને chage ઉપયોગિતાઓમાંથી).

અપડેટ: નબળાઈને ઓળખકર્તા CVE-2026-46333 સોંપવામાં આવ્યું છે. કર્નલ અપડેટ્સ જનરેટ કરવામાં આવ્યા છે. Linux ૭.૦.૮, ૬.૧૮.૩૧, ૬.૧૨.૮૯, ૬.૬.૧૩૯, ૬.૧.૧૭૩, ૫.૧૫.૨૦૭, અને ૫.૧૦.૨૫૬ નબળાઈ સુધારાઓ સાથે. આ વિતરણો માટે નબળાઈ સુધારાની સ્થિતિનું મૂલ્યાંકન આ પૃષ્ઠો પર કરી શકાય છે: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.

સોર્સ: opennet.ru