મૂળમાં Linux nf_tables, watch_queue, અને IPsec માં શોષણ કરી શકાય તેવી નબળાઈઓ ઓળખવામાં આવી હતી.

મૂળમાં Linux ઘણી ખતરનાક નબળાઈઓ ઓળખવામાં આવી છે જે સ્થાનિક વપરાશકર્તાઓને સિસ્ટમમાં તેમના વિશેષાધિકારો વધારવાની મંજૂરી આપે છે. તપાસ હેઠળના તમામ મુદ્દાઓ માટે કાર્યકારી શોષણ પ્રોટોટાઇપ વિકસાવવામાં આવ્યા છે.

• watch_queue ઇવેન્ટ ટ્રેકિંગ સબસિસ્ટમમાં એક નબળાઈ (CVE-2022-0995) ફાળવેલ બફરના એન્ડપોઇન્ટની બહાર કર્નલ મેમરીમાં ડેટા લખવાની મંજૂરી આપે છે. આ હુમલો કોઈપણ અનપ્રિવિલેજ્ડ યુઝર દ્વારા કરી શકાય છે અને તેના પરિણામે કર્નલ વિશેષાધિકારો સાથે તેમના કોડનો અમલ થઈ શકે છે. આ નબળાઈ watch_queue_set_size() ફંક્શનમાં અસ્તિત્વમાં છે અને તે સૂચિમાંના બધા પોઇન્ટર્સને સાફ કરવાના પ્રયાસ સાથે સંબંધિત છે, ભલે તેમના માટે કોઈ મેમરી ફાળવવામાં ન આવી હોય. "CONFIG_WATCH_QUEUE=y" વિકલ્પ સાથે કર્નલ બનાવતી વખતે આ સમસ્યા પોતાને પ્રગટ કરે છે, જેનો ઉપયોગ મોટાભાગના વિતરણોમાં થાય છે. Linux.

  ૧૧ માર્ચના રોજ રિલીઝ થયેલા કર્નલ પેચમાં આ નબળાઈને ઠીક કરવામાં આવી હતી. તમે નીચેના પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ રિલીઝને ટ્રેક કરી શકો છો: Debian, સુસ, Ubuntu, આરએચઇએલ, ફેડોરા, જેન્ટુ, આર્ક Linuxઆ શોષણનો પ્રોટોટાઇપ પહેલેથી જ સાર્વજનિક રીતે ઉપલબ્ધ છે અને જ્યારે ચલાવવામાં આવે ત્યારે રૂટ એક્સેસની મંજૂરી આપે છે Ubuntu કર્નલ 5.13.0-37 સાથે 21.10.

  
• esp2022 અને esp27666 કર્નલ મોડ્યુલોમાં નબળાઈ (CVE-4-6), IPsec માટે ESP ટ્રાન્સફોર્મેશન (એન્કેપ્સ્યુલેટિંગ સિક્યુરિટી પેલોડ) ના અમલીકરણ સાથે, IPv4 અને IPv6 નો ઉપયોગ કરતી વખતે વપરાય છે. નબળાઈ સામાન્ય વિશેષાધિકારો ધરાવતા સ્થાનિક વપરાશકર્તાને કર્નલ મેમરીમાં ઑબ્જેક્ટ્સને ઓવરરાઈટ કરવાની અને સિસ્ટમ પર તેમના વિશેષાધિકારોને વધારવાની મંજૂરી આપે છે. ફાળવેલ મેમરી માપ અને પ્રાપ્ત થયેલ વાસ્તવિક ડેટા વચ્ચેના સમાધાનના અભાવને કારણે સમસ્યા સર્જાય છે, આપેલ છે કે મહત્તમ સંદેશ માપ skb_page_frag_refill સ્ટ્રક્ચર માટે ફાળવેલ મહત્તમ મેમરી કદ કરતાં વધી શકે છે.

  આ નબળાઈને 7 માર્ચના રોજ કર્નલમાં પેચ કરવામાં આવી હતી (5.17, 5.16.15, વગેરેમાં સુધારેલ). તમે આ પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ રિલીઝને ટ્રેક કરી શકો છો: Debian, સુસ, Ubuntu, આરએચઇએલ, ફેડોરા, જેન્ટુ, આર્ક Linuxએક એક્સપ્લોઈટનો કાર્યરત પ્રોટોટાઇપ જે નિયમિત વપરાશકર્તાને રૂટ એક્સેસ મેળવવાની મંજૂરી આપે છે Ubuntu ડેસ્કટોપ 21.10 તેના ડિફોલ્ટ રૂપરેખાંકનમાં પહેલાથી જ GitHub પર હોસ્ટ થયેલ છે. એવો દાવો કરવામાં આવે છે કે નાના ફેરફારો સાથે, એક્સપ્લોઈટ ફેડોરા પર પણ કામ કરશે અને Debianએ નોંધવું યોગ્ય છે કે આ શોષણ મૂળરૂપે pwn2own 2022 સ્પર્ધા માટે વિકસાવવામાં આવ્યું હતું, પરંતુ કર્નલ ડેવલપર્સે સંબંધિત બગ ઓળખી અને તેને સુધારી, તેથી નબળાઈની વિગતો જાહેર કરવાનો નિર્ણય લેવામાં આવ્યો.
• nf_tables મોડ્યુલમાં નેટફિલ્ટર સબસિસ્ટમમાં બે નબળાઈઓ (CVE-2022-1015, CVE-2022-1016), જે nftables પેકેટ ફિલ્ટરની કામગીરીને સુનિશ્ચિત કરે છે. પ્રથમ મુદ્દો સ્થાનિક બિનપ્રાપ્તિવિહીન વપરાશકર્તાને સ્ટેક પર ફાળવેલ બફર પર લખાણની બહારની સીમા પ્રાપ્ત કરવાની મંજૂરી આપે છે. એક ઓવરફ્લો ત્યારે થાય છે જ્યારે nftables અભિવ્યક્તિઓ પર પ્રક્રિયા કરવામાં આવે છે જે ચોક્કસ રીતે ફોર્મેટ કરવામાં આવે છે અને nftables નિયમોની ઍક્સેસ ધરાવતા વપરાશકર્તા દ્વારા ઉલ્લેખિત અનુક્રમણિકાઓના ચેક તબક્કા દરમિયાન પ્રક્રિયા કરવામાં આવે છે.

  નબળાઈ એ હકીકતને કારણે છે કે વિકાસકર્તાઓએ સૂચિત કર્યું છે કે "enum nft_registers reg" ની કિંમત સિંગલ બાઈટ હતી, જ્યારે ચોક્કસ ઑપ્ટિમાઇઝેશન સક્ષમ કરવામાં આવ્યું હતું, ત્યારે કમ્પાઇલર, C89 સ્પષ્ટીકરણ અનુસાર, તેના માટે 32-બીટ મૂલ્યનો ઉપયોગ કરી શકે છે. . આ સુવિધાને લીધે, મેમરીની ચકાસણી અને ફાળવણી કરતી વખતે વપરાતું કદ સ્ટ્રક્ચરમાંના ડેટાના વાસ્તવિક કદને અનુરૂપ નથી, જેના કારણે સ્ટ્રક્ચરની પૂંછડી સ્ટેક પરના પોઇન્ટર સાથે ઓવરલેપ થઈ જાય છે.

  આ સમસ્યાનો ઉપયોગ કર્નલ-લેવલ કોડ એક્ઝિક્યુટ કરવા માટે થઈ શકે છે, પરંતુ સફળ હુમલા માટે nftables ની ઍક્સેસની જરૂર પડે છે, જે CLONE_NEWUSER અથવા CLONE_NEWNET વિશેષાધિકારો સાથે અલગ નેટવર્ક નેમસ્પેસમાં મેળવી શકાય છે (ઉદાહરણ તરીકે, જ્યારે એક અલગ કન્ટેનર ચલાવી રહ્યા હોય). આ નબળાઈ કમ્પાઇલર ઑપ્ટિમાઇઝેશન સાથે પણ ગાઢ રીતે સંબંધિત છે, જે સક્ષમ હોય છે, ઉદાહરણ તરીકે, "CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y" મોડ સાથે બિલ્ડ કરતી વખતે. કર્નલથી શરૂ કરીને નબળાઈનો ઉપયોગ શક્ય છે. Linux 5.12.

  નેટફિલ્ટરમાં બીજી નબળાઈ nft_do_chain હેન્ડલરમાં પહેલા મુક્ત કરેલા મેમરી પ્રદેશમાં ઉપયોગ-આફ્ટર-ફ્રી ઍક્સેસને કારણે થાય છે અને તે અનઇન્શિયલાઇઝ્ડ કર્નલ મેમરી પ્રદેશોના લીક તરફ દોરી શકે છે, જેને nftables અભિવ્યક્તિઓના મેનીપ્યુલેશન દ્વારા ઍક્સેસ કરી શકાય છે અને ઉદાહરણ તરીકે, અન્ય નબળાઈઓ માટે શોષણ વિકસાવતી વખતે પોઇન્ટર સરનામાં નક્કી કરવા માટે ઉપયોગમાં લેવાય છે. કર્નલથી શરૂ કરીને નબળાઈનો ઉપયોગ શક્ય છે. Linux 5.13.

  કર્નલ વર્ઝન 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274 અને 4.9.309 માટે આજના પેચમાં નબળાઈઓ સુધારાઈ ગઈ હતી. તમે આ પૃષ્ઠો પર વિતરણો માટે પેકેજ અપડેટ્સના પ્રકાશનને ટ્રેક કરી શકો છો: Debian, સુસ, Ubuntu, આરએચઇએલ, ફેડોરા, જેન્ટુ, આર્ક Linuxજે સંશોધકે આ સમસ્યાઓ શોધી કાઢી હતી તેમણે જાહેરાત કરી કે તેઓ બંને નબળાઈઓ માટે કાર્યકારી શોષણ તૈયાર કરી રહ્યા છે, જે તેઓ ડિસ્ટ્રિબ્યુશન દ્વારા કર્નલ પેકેજ અપડેટ્સ રિલીઝ થયા પછી થોડા દિવસોમાં પ્રકાશિત કરવાની યોજના ધરાવે છે.

સોર્સ: opennet.ru