Linux કર્નલમાં નબળાઈ કે જે ફક્ત વાંચવા માટેની ફાઇલોને દૂષિત કરવાની મંજૂરી આપે છે

Linux કર્નલ (CVE-2022-0847) માં એક નબળાઈ ઓળખવામાં આવી છે જે કોઈપણ ફાઈલો માટે પેજ કેશના સમાવિષ્ટોને ઓવરરાઈટ કરવાની મંજૂરી આપે છે, જેમાં ફક્ત વાંચવા માટેના મોડમાં, O_RDONLY ફ્લેગ સાથે ખોલવામાં આવેલી અથવા ફાઇલ સિસ્ટમ્સ પર સ્થિત હોય છે. ફક્ત-વાંચવા માટેના મોડમાં માઉન્ટ થયેલ છે. વ્યવહારિક દ્રષ્ટિએ, નબળાઈનો ઉપયોગ મનસ્વી પ્રક્રિયાઓમાં કોડ દાખલ કરવા અથવા ખુલેલી ફાઈલોમાં દૂષિત ડેટા માટે થઈ શકે છે. ઉદાહરણ તરીકે, તમે sshd પ્રક્રિયા માટે અધિકૃત_કી ફાઇલના સમાવિષ્ટોને બદલી શકો છો. શોષણનો પ્રોટોટાઇપ પરીક્ષણ માટે ઉપલબ્ધ છે.

સમસ્યાનું કોડનેમ ડર્ટી પાઇપ રાખવામાં આવ્યું છે, જે 2016માં ઓળખાયેલી ગંભીર નબળાઈ ડર્ટી COW જેવી જ છે. એ નોંધ્યું છે કે ભયના સ્તરની દ્રષ્ટિએ, ડર્ટી પાઇપ ડર્ટી COW જેવા જ સ્તર પર છે, પરંતુ તે ચલાવવા માટે ખૂબ સરળ છે. લોગ સર્વરમાંથી સંકુચિત આર્કાઇવ્સ ડાઉનલોડ કરતી સિસ્ટમમાં નેટવર્ક પર ડાઉનલોડ કરેલી ફાઇલોના સામયિક ભ્રષ્ટાચાર વિશેની ફરિયાદોના વિશ્લેષણ દરમિયાન નબળાઈ ઓળખવામાં આવી હતી (લોડ કરેલી સિસ્ટમ પર 37 મહિનામાં 3 ભ્રષ્ટાચાર), જેની તૈયારીમાં સ્પ્લિસ() ઓપરેશનનો ઉપયોગ કરવામાં આવ્યો હતો. અને અનામી પાઈપો.

લિનક્સ કર્નલ 5.8 થી શરૂ કરીને નબળાઈ દેખાય છે, જે ઓગસ્ટ 2020 માં રિલીઝ કરવામાં આવી હતી, એટલે કે. ડેબિયન 11 માં હાજર છે, પરંતુ ઉબુન્ટુ 20.04 LTS માં બેઝ કર્નલને અસર કરતું નથી. RHEL 8.x અને openSUSE/SUSE 15 કર્નલ શરૂઆતમાં જૂની શાખાઓ પર આધારિત હોય છે, પરંતુ શક્ય છે કે સમસ્યાનું કારણ બનેલો ફેરફાર તેમાં બેકપોર્ટ કરવામાં આવ્યો હોય (હજી સુધી કોઈ ચોક્કસ ડેટા નથી). તમે આ પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ્સના પ્રકાશનને ટ્રૅક કરી શકો છો: ડેબિયન, SUSE, ઉબુન્ટુ, RHEL, Fedora, Gentoo, Arch Linux. રીલીઝ 5.16.11, 5.15.25 અને 5.10.102 માં નબળાઈ માટેના સુધારાની દરખાસ્ત કરવામાં આવી હતી. એન્ડ્રોઇડ પ્લેટફોર્મમાં ઉપયોગમાં લેવાતા કર્નલમાં ફિક્સ પણ સામેલ છે.

વિધેયો copy_page_to_iter_pipe() અને push_pipe() ના કોડમાં "buf-> ફ્લેગ્સ" મૂલ્યના પ્રારંભના અભાવને કારણે નબળાઈ સર્જાય છે, તે હકીકત હોવા છતાં કે સ્ટ્રક્ચર ફાળવતી વખતે અને ચોક્કસ મેનિપ્યુલેશન દરમિયાન મેમરી સાફ થતી નથી. અનામી પાઈપો, અન્ય કામગીરીનું મૂલ્ય. આ સુવિધાનો ઉપયોગ કરીને, એક બિનઅધિકૃત સ્થાનિક વપરાશકર્તા ફ્લેગમાં PIPE_BUF_FLAG_CAN_MERGE મૂલ્યનો દેખાવ હાંસલ કરી શકે છે, જે તમને વિશિષ્ટ રીતે તૈયાર કરાયેલ અનામી પાઇપ પર નવો ડેટા લખીને પૃષ્ઠ કેશમાં ડેટા ઓવરરાઇટિંગને ગોઠવવાની મંજૂરી આપે છે.

હુમલા માટે, ટાર્ગેટ ફાઈલ વાંચી શકાય તેવી હોવી જોઈએ, અને પાઈપ પર લખતી વખતે એક્સેસ રાઈટ્સ ચકાસવામાં આવતા ન હોવાથી, પેજ કેશમાં ફેરબદલી ફક્ત વાંચવા માટે માઉન્ટ થયેલ પાર્ટીશનોમાં સ્થિત ફાઈલો માટે પણ કરી શકાય છે (ઉદાહરણ તરીકે, ફાઈલો c CD- રોમ). પૃષ્ઠ કેશમાં માહિતીને બદલ્યા પછી, ફાઇલમાંથી ડેટા વાંચતી વખતે, પ્રક્રિયા વાસ્તવિક ડેટા નહીં, પરંતુ બદલાયેલ ડેટા પ્રાપ્ત કરશે.

PIPE_BUF_FLAG_CAN_MERGE ધ્વજ તેની સાથે સંકળાયેલા તમામ રિંગ સ્ટ્રક્ચર્સમાં સેટ છે તેની ખાતરી કરવા માટે ઓપરેશન એક અનામી ચેનલ બનાવવા અને તેને મનસ્વી ડેટાથી ભરવાનું થાય છે. આગળ, ચૅનલમાંથી ડેટા વાંચવામાં આવે છે, પરંતુ પાઇપ_ઇનોડ_ઇન્ફો રિંગ સ્ટ્રક્ચર્સમાં પાઇપ_બફર સ્ટ્રક્ચરના તમામ ઉદાહરણોમાં ફ્લેગ સેટ રહે છે. ટાર્ગેટ ફાઇલમાંથી ડેટાને નામ વગરના પાઈપમાં વાંચવા માટે સ્પ્લાઈસ() પર કોલ કરવામાં આવે છે, જે ઈચ્છિત ઓફસેટથી શરૂ થાય છે. આ અનામી પાઇપ પર ડેટા લખતી વખતે, PIPE_BUF_FLAG_CAN_MERGE ફ્લેગ સેટ થવાને કારણે, પાઇપ_બફર સ્ટ્રક્ચરનો નવો દાખલો બનાવવાને બદલે પૃષ્ઠ કેશમાંનો ડેટા ઓવરરાઇટ થઈ જશે.

સોર્સ: opennet.ru