कर्नेल मॉड्यूल लोड करने से संबंधित SELinux सीमाओं को बायपास करें

अध्ययन किए गए उपकरणों में से एक पर लक्षित SELinux नियमों में लागू कर्नेल मॉड्यूल लोड करने पर प्रतिबंध को दरकिनार करने की संभावना का प्रदर्शन किया गया है (यह निर्दिष्ट नहीं है कि हम किस डिवाइस के बारे में बात कर रहे हैं और समस्या फर्मवेयर और वितरण में SELinux नियमों को कितना प्रभावित करती है)। शामिल SELinux नियमों में मॉड्यूल ब्लॉकिंग finit_module सिस्टम कॉल तक पहुंच को प्रतिबंधित करने पर आधारित थी, जो एक फ़ाइल से मॉड्यूल लोड करने की अनुमति देता है और इनस्मॉड जैसी उपयोगिताओं में उपयोग किया जाता है। हालाँकि, SELinux नियमों ने init_module सिस्टम कॉल पर विचार नहीं किया, जिसका उपयोग मेमोरी में बफर से सीधे कर्नेल मॉड्यूल को लोड करने के लिए भी किया जा सकता है।

विधि को प्रदर्शित करने के लिए, एक प्रोटोटाइप शोषण तैयार किया गया है जो आपको अपने मॉड्यूल को लोड करके कर्नेल स्तर पर कोड निष्पादित करने और SELinux सुरक्षा को पूरी तरह से अक्षम करने की अनुमति देता है, यदि आपके पास SELinux द्वारा सीमित सिस्टम तक रूट पहुंच है।

स्रोत: opennet.ru