nf_tables, watch_queue અને IPsec માં શોષણક્ષમ નબળાઈઓને Linux કર્નલમાં ઓળખવામાં આવી છે.

Linux કર્નલમાં ઘણી ખતરનાક નબળાઈઓ ઓળખવામાં આવી છે જે સ્થાનિક વપરાશકર્તાને સિસ્ટમમાં તેમના વિશેષાધિકારો વધારવા માટે પરવાનગી આપે છે. વિચારણા હેઠળની તમામ સમસ્યાઓ માટે શોષણના કાર્યકારી પ્રોટોટાઇપ તૈયાર કરવામાં આવ્યા છે.

• watch_queue ઇવેન્ટ ટ્રેકિંગ સબસિસ્ટમમાં નબળાઈ (CVE-2022-0995) ડેટાને કર્નલ મેમરીમાં બફરની બહારના બફર પર લખવાની મંજૂરી આપે છે. હુમલો કોઈપણ બિનપ્રાપ્તિહીત વપરાશકર્તા દ્વારા કરવામાં આવી શકે છે અને પરિણામે તેમનો કોડ કર્નલ અધિકારો સાથે ચાલે છે. નબળાઈ watch_queue_set_size() ફંક્શનમાં અસ્તિત્વમાં છે અને તે યાદીમાંના તમામ પોઈન્ટર્સને સાફ કરવાના પ્રયાસ સાથે સંકળાયેલ છે, પછી ભલેને તેમના માટે મેમરી ફાળવવામાં આવી ન હોય. "CONFIG_WATCH_QUEUE=y" વિકલ્પ સાથે કર્નલ બનાવતી વખતે સમસ્યા ઊભી થાય છે, જેનો ઉપયોગ મોટાભાગના Linux વિતરણોમાં થાય છે.

  11મી માર્ચે ઉમેરાયેલા કર્નલ ફેરફારમાં નબળાઈને સંબોધવામાં આવી હતી. તમે આ પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ્સના પ્રકાશનોને અનુસરી શકો છો: ડેબિયન, SUSE, ઉબુન્ટુ, RHEL, Fedora, Gentoo, Arch Linux. એક્સપ્લોઈટ પ્રોટોટાઈપ પહેલેથી જ સાર્વજનિક રૂપે ઉપલબ્ધ છે અને જ્યારે ઉબુન્ટુ 21.10 પર કર્નલ 5.13.0-37 સાથે ચાલી રહ્યું હોય ત્યારે તમને રૂટ એક્સેસ મેળવવાની મંજૂરી આપે છે.

  

• esp2022 અને esp27666 કર્નલ મોડ્યુલોમાં નબળાઈ (CVE-4-6), IPsec માટે ESP ટ્રાન્સફોર્મેશન (એન્કેપ્સ્યુલેટિંગ સિક્યુરિટી પેલોડ) ના અમલીકરણ સાથે, IPv4 અને IPv6 નો ઉપયોગ કરતી વખતે વપરાય છે. નબળાઈ સામાન્ય વિશેષાધિકારો ધરાવતા સ્થાનિક વપરાશકર્તાને કર્નલ મેમરીમાં ઑબ્જેક્ટ્સને ઓવરરાઈટ કરવાની અને સિસ્ટમ પર તેમના વિશેષાધિકારોને વધારવાની મંજૂરી આપે છે. ફાળવેલ મેમરી માપ અને પ્રાપ્ત થયેલ વાસ્તવિક ડેટા વચ્ચેના સમાધાનના અભાવને કારણે સમસ્યા સર્જાય છે, આપેલ છે કે મહત્તમ સંદેશ માપ skb_page_frag_refill સ્ટ્રક્ચર માટે ફાળવેલ મહત્તમ મેમરી કદ કરતાં વધી શકે છે.

  7 માર્ચે કર્નલમાં નબળાઈ નિશ્ચિત કરવામાં આવી હતી (5.17, 5.16.15, વગેરેમાં નિશ્ચિત). તમે આ પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ્સના પ્રકાશનોને અનુસરી શકો છો: ડેબિયન, SUSE, ઉબુન્ટુ, RHEL, Fedora, Gentoo, Arch Linux. શોષણનો કાર્યકારી પ્રોટોટાઇપ, જે સામાન્ય વપરાશકર્તાને ડિફોલ્ટ રૂપરેખાંકનમાં ઉબુન્ટુ ડેસ્કટોપ 21.10 પર રૂટ એક્સેસ મેળવવાની મંજૂરી આપે છે, તે પહેલાથી જ GitHub પર પોસ્ટ કરવામાં આવ્યું છે. એવો દાવો કરવામાં આવે છે કે નાના ફેરફારો સાથે શોષણ Fedora અને Debian પર પણ કામ કરશે. નોંધનીય છે કે શોષણ મૂળરૂપે pwn2own 2022 સ્પર્ધા માટે તૈયાર કરવામાં આવ્યું હતું, પરંતુ કર્નલ ડેવલપર્સે તેની સાથે સંકળાયેલ ભૂલને ઓળખી અને તેને સુધારી લીધી, તેથી નબળાઈની વિગતો જાહેર કરવાનો નિર્ણય લેવામાં આવ્યો.

• nf_tables મોડ્યુલમાં નેટફિલ્ટર સબસિસ્ટમમાં બે નબળાઈઓ (CVE-2022-1015, CVE-2022-1016), જે nftables પેકેટ ફિલ્ટરની કામગીરીને સુનિશ્ચિત કરે છે. પ્રથમ મુદ્દો સ્થાનિક બિનપ્રાપ્તિવિહીન વપરાશકર્તાને સ્ટેક પર ફાળવેલ બફર પર લખાણની બહારની સીમા પ્રાપ્ત કરવાની મંજૂરી આપે છે. એક ઓવરફ્લો ત્યારે થાય છે જ્યારે nftables અભિવ્યક્તિઓ પર પ્રક્રિયા કરવામાં આવે છે જે ચોક્કસ રીતે ફોર્મેટ કરવામાં આવે છે અને nftables નિયમોની ઍક્સેસ ધરાવતા વપરાશકર્તા દ્વારા ઉલ્લેખિત અનુક્રમણિકાઓના ચેક તબક્કા દરમિયાન પ્રક્રિયા કરવામાં આવે છે.

  નબળાઈ એ હકીકતને કારણે છે કે વિકાસકર્તાઓએ સૂચિત કર્યું છે કે "enum nft_registers reg" ની કિંમત સિંગલ બાઈટ હતી, જ્યારે ચોક્કસ ઑપ્ટિમાઇઝેશન સક્ષમ કરવામાં આવ્યું હતું, ત્યારે કમ્પાઇલર, C89 સ્પષ્ટીકરણ અનુસાર, તેના માટે 32-બીટ મૂલ્યનો ઉપયોગ કરી શકે છે. . આ સુવિધાને લીધે, મેમરીની ચકાસણી અને ફાળવણી કરતી વખતે વપરાતું કદ સ્ટ્રક્ચરમાંના ડેટાના વાસ્તવિક કદને અનુરૂપ નથી, જેના કારણે સ્ટ્રક્ચરની પૂંછડી સ્ટેક પરના પોઇન્ટર સાથે ઓવરલેપ થઈ જાય છે.

  કર્નલ સ્તરે કોડ ચલાવવા માટે સમસ્યાનો ઉપયોગ કરી શકાય છે, પરંતુ સફળ હુમલા માટે nftables ની ઍક્સેસ જરૂરી છે, જે CLONE_NEWUSER અથવા CLONE_NEWNET અધિકારો સાથે અલગ નેટવર્ક નેમસ્પેસમાં મેળવી શકાય છે (ઉદાહરણ તરીકે, જો તમે એક અલગ કન્ટેનર ચલાવી શકો છો). નબળાઈ એ કમ્પાઈલર દ્વારા ઉપયોગમાં લેવાતા ઓપ્ટિમાઇઝેશન સાથે પણ ગાઢ રીતે સંબંધિત છે, જે, ઉદાહરણ તરીકે, "CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y" મોડમાં નિર્માણ કરતી વખતે સક્ષમ કરવામાં આવે છે. Linux કર્નલ 5.12 થી શરૂ કરીને નબળાઈનું શોષણ શક્ય છે.

  નેટફિલ્ટરમાં બીજી નબળાઈ nft_do_chain હેન્ડલરમાં પહેલાથી મુક્ત કરેલ મેમરી વિસ્તાર (ઉપયોગ પછી-મુક્ત) ઍક્સેસ કરવાથી થાય છે અને તે કર્નલ મેમરીના અપ્રારંભિક વિસ્તારોના લીક તરફ દોરી શકે છે, જે nftables અભિવ્યક્તિઓ સાથે મેનીપ્યુલેશન દ્વારા વાંચી શકાય છે અને તેનો ઉપયોગ કરી શકાય છે. ઉદાહરણ તરીકે, અન્ય નબળાઈઓ માટે વિકાસના શોષણ દરમિયાન પોઇન્ટર સરનામાં નક્કી કરવા. Linux કર્નલ 5.13 થી શરૂ કરીને નબળાઈનું શોષણ શક્ય છે.

  આજના કર્નલ પેચ 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274 અને 4.9.309 માં નબળાઈઓને સંબોધવામાં આવી છે. તમે આ પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ્સના પ્રકાશનોને અનુસરી શકો છો: ડેબિયન, SUSE, ઉબુન્ટુ, RHEL, Fedora, Gentoo, Arch Linux. સંશોધક કે જેમણે સમસ્યાઓને ઓળખી છે તેમણે બંને નબળાઈઓ માટે કાર્યકારી શોષણની તૈયારીની જાહેરાત કરી, જે વિતરણો કર્નલ પેકેજો પર અપડેટ્સ પ્રકાશિત કર્યા પછી થોડા દિવસોમાં પ્રકાશિત કરવાની યોજના ધરાવે છે.

સોર્સ: opennet.ru