लिनक्स कर्नेल के AF_PACKET सॉकेट कार्यान्वयन में भेद्यता

कमज़ोरियों की लहर के तीन साल बाद (1, 2, 3, 4, 5) लिनक्स कर्नेल के AF_PACKET सबसिस्टम में पहचान की एक और समस्या (CVE-2020-14386), एक स्थानीय अविशेषाधिकार प्राप्त उपयोगकर्ता को रूट एक्सेस होने पर कोड को रूट के रूप में निष्पादित करने या पृथक कंटेनरों से बाहर निकलने की अनुमति देता है।

AF_PACKET सॉकेट बनाने और भेद्यता का फायदा उठाने के लिए CAP_NET_RAW विशेषाधिकारों की आवश्यकता होती है। हालाँकि, निर्दिष्ट अनुमति एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता द्वारा सक्षम उपयोगकर्ता नामस्थान के समर्थन वाले सिस्टम पर बनाए गए कंटेनरों में प्राप्त की जा सकती है। उदाहरण के लिए, उपयोगकर्ता नामस्थान उबंटू और फेडोरा पर डिफ़ॉल्ट रूप से सक्षम है, लेकिन डेबियन और आरएचईएल पर सक्षम नहीं है। एंड्रॉइड पर, मीडियासर्वर प्रक्रिया के पास AF_PACKET सॉकेट बनाने का अधिकार है, जिसके माध्यम से भेद्यता का फायदा उठाया जा सकता है।

भेद्यता tpacket_rcv फ़ंक्शन में मौजूद है और नेटऑफ़ चर की गणना में त्रुटि के कारण होती है। एक हमलावर ऐसी स्थितियाँ बना सकता है जिसमें नेटऑफ़ वेरिएबल को मैकलेन वेरिएबल से कम मान पर लिखा जाता है, जो "मैकऑफ़ = नेटऑफ़ - मैकलेन" की गणना करते समय एक अतिप्रवाह का कारण बनेगा और बाद में आने वाले डेटा के लिए पॉइंटर को बफर में गलत तरीके से सेट करेगा। परिणामस्वरूप, एक हमलावर आवंटित बफर की सीमा से परे एक क्षेत्र में 1 से 10 बाइट्स तक लिखना शुरू कर सकता है। यह ध्यान दिया गया है कि एक शोषण विकास में है जो आपको सिस्टम में रूट अधिकार प्राप्त करने की अनुमति देता है।

समस्या कर्नेल में जुलाई 2008 से मौजूद है, अर्थात। सभी वास्तविक नाभिकों में स्वयं प्रकट होता है। फिक्स वर्तमान में उपलब्ध है पैबंद. आप निम्नलिखित पृष्ठों पर वितरण में पैकेज अपडेट की उपलब्धता को ट्रैक कर सकते हैं: Ubuntu, फेडोरा, SUSE, डेबियन, RHEL, मेहराब.

स्रोत: opennet.ru