नेटफिल्टर सबसिस्टम में भेद्यता जो लिनक्स कर्नेल स्तर पर कोड निष्पादन की अनुमति देती है

नेटफ़िल्टर, लिनक्स कर्नेल का एक सबसिस्टम, जिसका उपयोग नेटवर्क पैकेटों को फ़िल्टर और संशोधित करने के लिए किया जाता है, में एक भेद्यता (CVE-2022-25636) है जो कर्नेल स्तर पर कोड निष्पादन की अनुमति देता है। यह घोषणा की गई है कि एक शोषण का एक उदाहरण तैयार किया गया है जो स्थानीय उपयोगकर्ता को केएएसएलआर सुरक्षा तंत्र को अक्षम करके Ubuntu 21.10 में अपने विशेषाधिकारों को बढ़ाने की अनुमति देता है। समस्या कर्नेल 5.4 से प्रारंभ होती हुई प्रतीत होती है। फिक्स अभी भी पैच के रूप में उपलब्ध है (सुधारात्मक कर्नेल रिलीज़ उत्पन्न नहीं हुए हैं)। आप इन पृष्ठों पर वितरण में पैकेज अपडेट के प्रकाशनों का अनुसरण कर सकते हैं: डेबियन, एसयूएसई, उबंटू, आरएचईएल, फेडोरा, जेंटू, आर्क लिनक्स।

भेद्यता nft_fwd_dup_netdev_offload फ़ंक्शन (फ़ाइल नेट/नेटफ़िल्टर/nf_dup_netdev.c में परिभाषित) में प्रवाह->नियम->action.entries सरणी के आकार की गणना करने में त्रुटि के कारण होती है, जिसके कारण हमलावर-नियंत्रित डेटा हो सकता है आवंटित बफ़र की सीमा से परे स्मृति क्षेत्र में लिखा गया। श्रृंखला में "डुप" और "एफडब्ल्यूडी" नियमों को कॉन्फ़िगर करते समय त्रुटि दिखाई देती है जिसके लिए पैकेट प्रोसेसिंग (ऑफलोड) के हार्डवेयर त्वरण का उपयोग किया जाता है। चूँकि पैकेट फ़िल्टर नियम बनाने और ऑफ़लोड समर्थन की जाँच करने से पहले अतिप्रवाह होता है, भेद्यता उन नेटवर्क उपकरणों पर भी लागू होती है जो हार्डवेयर त्वरण का समर्थन नहीं करते हैं, जैसे लूपबैक इंटरफ़ेस।

यह ध्यान दिया जाता है कि समस्या का फायदा उठाना काफी सरल है, क्योंकि बफ़र से परे जाने वाले मान पॉइंटर को नेट_डिवाइस संरचना पर अधिलेखित कर सकते हैं, और अधिलेखित मान के बारे में डेटा उपयोगकर्ता स्थान पर वापस कर दिया जाता है, जो आपको पते का पता लगाने की अनुमति देता है हमले को अंजाम देने के लिए आवश्यक स्मृति में। भेद्यता के शोषण के लिए nftables में कुछ नियमों के निर्माण की आवश्यकता होती है, जो केवल CAP_NET_ADMIN विशेषाधिकारों के साथ संभव है, जिसे एक अलग नेटवर्क नेमस्पेस में एक वंचित उपयोगकर्ता द्वारा प्राप्त किया जा सकता है। भेद्यता का उपयोग कंटेनर अलगाव प्रणालियों पर हमला करने के लिए भी किया जा सकता है।

स्रोत: opennet.ru