કર્નલમાં નવી LPE નબળાઈ, ડર્ટીડેક્રિપ્ટ માટેનો પુરાવો-સંકલ્પના પ્રકાશિત કરવામાં આવી છે. Linux

નબળાઈ માટે ખ્યાલનો પુરાવો પ્રકાશિત કરવામાં આવ્યો છે. ડર્ટીડિક્રિપ્ટ, તરીકે પણ ઓળખાય છે ડર્ટીસીબીસી, સ્થાનિક બિન-વિશેષાધિકારી વપરાશકર્તાને કેટલીક સિસ્ટમો પર રૂટ વિશેષાધિકારો મેળવવાની મંજૂરી આપે છે Linuxસમસ્યા કોડમાં છે. આરએક્સજીકે સબસિસ્ટમ્સ આરએક્સઆરપીસી અને rxgk_decrypt_skb() ફંક્શનમાં કોપી-ઓન-રાઈટ ચેક ખૂટવાને કારણે પેજ કેશ રાઈટ સાથે સંબંધિત છે. PoC 18 મે, 2026 ના રોજ BleepingComputer દ્વારા પ્રકાશિત કરવામાં આવ્યું હતું; PoC પોતે V12 ટીમ રિપોઝીટરીઝ.

RxRPC એ કર્નલ નેટવર્ક પ્રોટોકોલ છે. Linux UDP પર, દૂરસ્થ કામગીરી માટે વિશ્વસનીય પરિવહન પૂરું પાડે છે. કર્નલ દસ્તાવેજીકરણ ખાસ જણાવે છે કે એએફએસ — એન્ડ્રુ ફાઇલ સિસ્ટમ એ એક એપ્લિકેશનનું ઉદાહરણ છે જે RxRPC નો ઉપયોગ કરે છે, અને પ્રોટોકોલ પોતે કનેક્શન સુરક્ષા વાટાઘાટોને સમર્થન આપે છે. આ તે જગ્યા છે જ્યાં RxRPC/AFS ના સુરક્ષિત મોડ માટે ઉપયોગમાં લેવાતો RxGK અમલમાં આવે છે.

V12 વર્ણન મુજબ, ડર્ટીડેક્રિપ્ટ એ નબળાઈઓના વર્ગનો બીજો પ્રકાર છે. કોપીફેઇલ / ડર્ટી ફ્રેગ / ફ્રેગ્નેશિયાતે બધા એક સમાન વિચારની આસપાસ ફરે છે: કર્નલ મેમરી, પેજ કેશ અને બફર્સની ખોટી હેરફેર એક અનપ્રિવિલેજ્ડ સ્થાનિક પ્રક્રિયાને એવા ડેટાને અસર કરવાની મંજૂરી આપી શકે છે જે લખી ન શકાય તેવા હોવા જોઈએ. DirtyDecrypt ના કિસ્સામાં, rxgk_decrypt_skb() માં ખૂટતી COW સુરક્ષાને કારણે આ "rxgk pagecache write" છે.

V12 ટીમે આ સમસ્યા શોધી કાઢી અને તેની જાણ કરી હોવાનો દાવો કર્યો છે. 9 મે 2026 વર્ષ, પરંતુ કર્નલ જાળવણીકારોએ જવાબ આપ્યો કે તે પહેલાથી જ સુધારેલા બગનું ડુપ્લિકેટ હતું. ત્યારબાદ સંશોધકોએ એક પ્રૂફ-ઓફ-કન્સેપ્ટ પ્રકાશિત કર્યો, જેમાં દાવો કરવામાં આવ્યો કે સુધારો પહેલાથી જ મુખ્ય કર્નલમાં હતો.

CVEs સાથેની પરિસ્થિતિ સંપૂર્ણપણે સીધી લાગતી નથી. BleepingComputer અહેવાલ આપે છે કે પ્રકાશન સમયે DirtyDecrypt નામ માટે કોઈ અલગ સત્તાવાર CVE નથી, પરંતુ વિશ્લેષક વિલ ડોર્મન V12 દ્વારા પ્રકાશિત વિગતોને આ સાથે જોડે છે: CVE-2026-31635, એપ્રિલના અંતમાં સુધારેલ. NVD એ CVE-2026-31635 ને rxrpc માં ભૂલ તરીકે વર્ણવે છે: rxgk_verify_response() ફંક્શને RESPONSE પ્રમાણકર્તાની લંબાઈ ખોટી રીતે તપાસી, જેના પરિણામે ખૂબ લાંબો પ્રમાણકર્તા rxgk_decrypt_skb() ને પસાર થઈ શકે છે અને કોડ BUG_ON(len) નિષ્ફળ થઈ શકે છે.

એટલે કે, જાહેરમાં ઉપલબ્ધ પ્રકાશનો ડર્ટીડેક્રિપ્ટને લિંક કરે છે CVE-2026-31635, પરંતુ NVD માં ઔપચારિક CVE વર્ણન હાલમાં વધુ સાંકડું દેખાય છે અને મુખ્યત્વે rxrpc માં લંબાઈ તપાસ ભૂલનો સંદર્ભ આપે છે, તેના બદલે સીધા DirtyDecrypt/DirtyCBC ઉપનામને અલગ એન્ટ્રી તરીકે લખવામાં આવે છે. તેથી, તે લખવું વધુ યોગ્ય છે: ડર્ટીડેક્રિપ્ટ કદાચ CVE-2026-31635 સાથે સુસંગત છે અથવા તેની સાથે નજીકથી સંબંધિત છે., એવો દાવો કરવાને બદલે કે તે સત્તાવાર CVE નામ છે.

આ વિકલ્પ સક્ષમ કરેલ કર્નલ કામગીરી માટે જરૂરી છે. કન્ફિગ_આરએક્સજીકે, જેમાં AFS ક્લાયંટ અને નેટવર્ક ટ્રાન્સપોર્ટ માટે RxGK સપોર્ટનો સમાવેશ થાય છે. આ અસરગ્રસ્ત સિસ્ટમોની શ્રેણીને નોંધપાત્ર રીતે સંકુચિત કરે છે: મુખ્યત્વે, તે એવા વિતરણોની ચિંતા કરે છે જે ઝડપથી અપસ્ટ્રીમ કર્નલને અનુસરે છે, જેમાં Fedora, આર્ક Linux и ઓપન એસયુએસઇ ટમ્બલવીડબ્લીપિંગકોમ્પ્યુટર ભાર મૂકે છે કે પ્રકાશિત V12 PoC નું પરીક્ષણ ફક્ત Fedora અને મુખ્ય કર્નલ પર જ કરવામાં આવ્યું હતું.

ડર્ટીડેક્રિપ્ટ સમાન ઉત્પાદનોની આખી શ્રેણીની પૃષ્ઠભૂમિ સામે ઉભરી આવ્યું. Linux LPE નબળાઈઓ. અગાઉ જાહેર કરાયેલ કૉપિ નિષ્ફળ algif_aead માં, ડર્ટી ફ્રેગ નેટવર્ક ઘટકોમાં, અને પછી ફ્રેગ્નેસિયા XFRM ESP-in-TCP માઈક્રોસોફ્ટમાં વર્ણવેલ ડર્ટી ફ્રેગ એ esp4, esp6, અને rxrpc ઘટકો દ્વારા સ્થાનિક વિશેષાધિકાર વધારવા તરીકે, હુમલાખોરને સ્થાનિક ઍક્સેસ મેળવવા અને સિસ્ટમમાં પગપેસારો કરવાની મંજૂરી આપે છે.

આવી ભૂલોનો વ્યવહારુ ભય એ છે કે પ્રારંભિક ભંગ પછી તેનો ઉપયોગ ઘણીવાર થાય છે: ઉદાહરણ તરીકે, SSH એકાઉન્ટ, વેબ શેલ, સંવેદનશીલ કન્ટેનર અથવા ઓછા-વિશેષાધિકૃત સેવા વપરાશકર્તા સાથે ચેડા કર્યા પછી. રૂટ એક્સેસ મેળવ્યા પછી, હુમલાખોર સુરક્ષા નિયંત્રણોને અક્ષમ કરી શકે છે, રહસ્યો વાંચી શકે છે, લોગમાં ફેરફાર કરી શકે છે, પર્સિસ્ટન્સ જમાવી શકે છે અને ઇન્ફ્રાસ્ટ્રક્ચર દ્વારા આગળ વધી શકે છે.

સંભવિત રીતે અસરગ્રસ્ત રોલિંગ-રિલીઝ ડિસ્ટ્રિબ્યુશનના વપરાશકર્તાઓને નવીનતમ કર્નલ અપડેટ્સ ઇન્સ્ટોલ કરવાની સલાહ આપવામાં આવે છે. જ્યાં તાત્કાલિક અપડેટ્સ શક્ય નથી, ત્યાં પ્રકાશનોમાં કામચલાઉ ઉકેલોનો ઉલ્લેખ કરવામાં આવ્યો છે જેમ કે ન વપરાયેલ rxrpc મોડ્યુલ્સ અને સંબંધિત ઘટકોને અક્ષમ કરવા. જો કે, આવા ઉકેલો AFS અને કેટલાક IPsec/VPN દૃશ્યોને તોડી શકે છે, તેથી તેમને ચોક્કસ સિસ્ટમ પર અસરની પુષ્ટિ કર્યા પછી જ લાગુ કરવા જોઈએ.

મોટાભાગના ડેસ્કટોપ અને સર્વર ઇન્સ્ટોલેશન માટે, જોખમ કોપી ફેઇલ કરતા ઓછું હોય છે: ડર્ટીડેક્રિપ્ટને ચોક્કસ કર્નલ રૂપરેખાંકન અને સ્થાનિક કોડ એક્ઝેક્યુશનની જરૂર હોય છે. જોકે, ફેડોરા માટે, આર્ક Linux, openSUSE Tumbleweed, અને ઝડપી કર્નલ અપડેટ્સ ધરાવતી અન્ય સિસ્ટમો, આ મુદ્દો ધ્યાન આપવા યોગ્ય છે: તે હવે સૈદ્ધાંતિક અહેવાલ નથી, પરંતુ ખ્યાલના પ્રકાશિત પુરાવા અને વિશેષાધિકાર વધારવાનો સ્પષ્ટ માર્ગ સાથેની નબળાઈ છે.

સોર્સ: linux.org.ru