કર્નલ મોડ્યુલો લોડ કરવા સંબંધિત SELinux મર્યાદાઓને બાયપાસ કરો

અભ્યાસ કરેલ ઉપકરણોમાંના એક પર લક્ષિત SELinux નિયમોમાં અમલમાં મુકાયેલ કર્નલ મોડ્યુલો લોડ કરવાના પ્રતિબંધને બાયપાસ કરવાની શક્યતા દર્શાવવામાં આવી હતી (તે સ્પષ્ટ કરેલ નથી કે તે કયું ઉપકરણ છે અને સમસ્યા ફર્મવેર અને વિતરણોમાં SELinux નિયમોને કેટલી અસર કરે છે). સમાવિષ્ટ SELinux નિયમોમાં મોડ્યુલોને અવરોધિત કરવું એ finit_module સિસ્ટમ કૉલની ઍક્સેસને પ્રતિબંધિત કરવા પર આધારિત હતું, જે તમને ફાઇલમાંથી મોડ્યુલ લોડ કરવા માટે પરવાનગી આપે છે અને insmod જેવી ઉપયોગિતાઓમાં વપરાય છે. જો કે, SELinux નિયમો init_module સિસ્ટમ કોલને ધ્યાનમાં લેતા નથી, કે જે મેમરીમાં બફરમાંથી સીધા કર્નલ મોડ્યુલો લોડ કરવા માટે પણ વાપરી શકાય છે.

પદ્ધતિ દર્શાવવા માટે, એક એક્સપ્લોઈટ પ્રોટોટાઈપ તૈયાર કરવામાં આવ્યો છે જે તમને તમારા મોડ્યુલને લોડ કરીને કર્નલ સ્તરે કોડ ચલાવવા માટે પરવાનગી આપે છે અને SELinux સુરક્ષાને સંપૂર્ણપણે નિષ્ક્રિય કરવા માટે પરવાનગી આપે છે, જો તમારી પાસે SELinux નો ઉપયોગ કરીને મર્યાદિત સિસ્ટમની રૂટ ઍક્સેસ હોય.

સોર્સ: opennet.ru