GRO ફ્રેગ એ સાતમી કોપી ફેઇલ ક્લાસ નબળાઈ છે જે રૂટ વિશેષાધિકારો પ્રદાન કરે છે Linux

કર્નલમાં સાતમી નબળાઈ (1, 2-3, 4, 5, 6) માટે એક શોષણ જાહેરમાં ઉપલબ્ધ કરાવવામાં આવ્યું છે. Linux, જે એક અનપ્રિવિલેજ્ડ સ્થાનિક વપરાશકર્તાને પેજ કેશમાં ડેટા ઓવરરાઇટ કરીને રૂટ વિશેષાધિકારો મેળવવાની મંજૂરી આપે છે. CVE ઓળખકર્તા હજુ સુધી સોંપવામાં આવ્યો નથી, અને એક્સપ્લોઇટ કોડ સિવાય, સમસ્યા વિશે કોઈ માહિતી હાલમાં ઉપલબ્ધ નથી. એક ફિક્સ ફક્ત પેચ તરીકે ઉપલબ્ધ છે, જે 20 મેના રોજ પ્રકાશિત થયો હતો અને 21 મેના રોજ મુખ્ય કર્નલમાં સ્વીકારવામાં આવ્યો હતો. Linux (કર્નલ જાળવણી પ્રકાશનો હજુ સુધી ઉપલબ્ધ નથી).

જેનરિક રીસીવ ઓફલોડ (GRO) ટેકનોલોજીના અમલીકરણમાં એક નબળાઈ અસ્તિત્વમાં છે, જેનો ઉપયોગ સેગમેન્ટેડ પેકેટ્સની પ્રક્રિયાને ઝડપી બનાવવા માટે થાય છે. આ નબળાઈ skb_gro_receive() ફંક્શનમાં શૂન્ય-કોપી મિકેનિઝમમાં ભૂલને કારણે થાય છે, જે બિનજરૂરી બફરિંગ ટાળવા માટે પેજ કેશમાં ડેટાને સીધો સંશોધિત કરે છે. જ્યારે SKBFL_MANAGED_FRAG_REFS ફ્લેગ સેટ કરવામાં આવ્યો હતો, ત્યારે shinfo->frags ફીલ્ડમાં ફ્રીડ મેમરી પેજીસનો સંદર્ભ સ્ટોર કરવાનું છોડી દેવામાં આવ્યું હતું. આ ફીલ્ડ પછી રેફરન્સ કાઉન્ટર બદલ્યા વિના બીજા skb માં ઉમેરવામાં આવ્યું હતું, જેના કારણે યુઝ-આફ્ટર-ફ્રી (યુઝ-આફ્ટર-ફ્રી) એક્સેસ થઈ હતી. io_uring બફર પોઇન્ટરને હેરફેર કરીને પેજ કેશમાં ડેટા ઓવરરાઇટ કરવા માટે આ નબળાઈનો ઉપયોગ કરવામાં આવ્યો હતો.

io_uring સબસિસ્ટમ સક્ષમ (io_uring_disabled=0) ધરાવતી સિસ્ટમો પર હુમલો શક્ય છે. એક્સપ્લોઇટ કામ કરવા માટે, સિસ્ટમ પાસે SUID-રુટ ફ્લેગ સાથે વાંચી શકાય તેવી એક્ઝિક્યુટેબલ ફાઇલ હોવી આવશ્યક છે. એક્સપ્લોઇટેશન મિકેનિઝમમાં હુમલાખોર પેજ કેશમાં યુઝર ડેટાબેઝ મેળવે છે, પછી કેશમાં "hax::0:0::/root:/bin/sh" સ્ટ્રિંગ દાખલ કરે છે. પછી "su hax" આદેશ ચલાવવામાં આવે છે, જે ડ્રાઇવમાંથી મૂળ યુઝર ડેટાબેઝ નહીં, પરંતુ ડમી લોગિન "hax" સોંપેલ રૂટ વિશેષાધિકારો અને ખાલી પાસવર્ડ સાથે સંશોધિત નકલ મેળવે છે. એક્સપ્લોઇટનું પરીક્ષણ કરવામાં આવ્યું છે. Ubuntu 24.04.

સોર્સ: opennet.ru