🥇लिनक्स कर्नेल में भेद्यता जो केवल पढ़ने योग्य फ़ाइलों को दूषित होने की अनुमति देती है

लिनक्स कर्नेल (CVE-2022-0847) में एक भेद्यता की पहचान की गई है जो पेज कैश की सामग्री को किसी भी फाइल के लिए ओवरराइट करने की अनुमति देता है, जिसमें रीड-ओनली मोड में, O_RDONLY ध्वज के साथ खोला गया, या फ़ाइल सिस्टम पर स्थित फ़ाइलें भी शामिल हैं रीड-ओनली मोड में माउंट किया गया। व्यावहारिक रूप से, भेद्यता का उपयोग मनमानी प्रक्रियाओं में कोड डालने या खुली हुई फ़ाइलों में भ्रष्ट डेटा डालने के लिए किया जा सकता है। उदाहरण के लिए, आप sshd प्रक्रिया के लिए अधिकृत_की फ़ाइल की सामग्री को बदल सकते हैं। शोषण का एक प्रोटोटाइप परीक्षण के लिए उपलब्ध है।

समस्या को 2016 में पहचानी गई गंभीर भेद्यता डर्टी COW के समान कोडनेम डर्टी पाइप दिया गया है। यह ध्यान दिया गया है कि खतरे के स्तर के संदर्भ में, डर्टी पाइप, डर्टी गाय के समान स्तर पर है, लेकिन इसे संचालित करना बहुत आसान है। लॉग सर्वर से संपीड़ित अभिलेखागार डाउनलोड करने वाले सिस्टम में नेटवर्क पर डाउनलोड की गई फ़ाइलों के आवधिक भ्रष्टाचार के बारे में शिकायतों के विश्लेषण के दौरान भेद्यता की पहचान की गई थी (लोड किए गए सिस्टम पर 37 महीने में 3 भ्रष्टाचार), जिसकी तैयारी के लिए स्प्लिस () ऑपरेशन का उपयोग किया गया था। और अनाम पाइप।

यह भेद्यता अगस्त 5.8 में जारी लिनक्स कर्नेल 2020 से शुरू होती दिखाई देती है। डेबियन 11 में मौजूद है, लेकिन उबंटू 20.04 एलटीएस में बेस कर्नेल को प्रभावित नहीं करता है। आरएचईएल 8.x और ओपनएसयूएसई/एसयूएसई 15 कर्नेल प्रारंभ में पुरानी शाखाओं पर आधारित हैं, लेकिन यह संभव है कि समस्या पैदा करने वाला परिवर्तन उनमें बैकपोर्ट किया गया था (अभी तक कोई सटीक डेटा नहीं है)। आप इन पृष्ठों पर वितरण में पैकेज अपडेट के प्रकाशन को ट्रैक कर सकते हैं: डेबियन, एसयूएसई, उबंटू, आरएचईएल, फेडोरा, जेंटू, आर्क लिनक्स। रिलीज़ 5.16.11, 5.15.25 और 5.10.102 में भेद्यता का समाधान प्रस्तावित किया गया था। एंड्रॉइड प्लेटफ़ॉर्म में उपयोग किए जाने वाले कर्नेल में फिक्स भी शामिल है।

भेद्यता कॉपी_पेज_टू_इटर_पाइप() और पुश_पाइप() फ़ंक्शन के कोड में "बफ़->फ़्लैग" मान के आरंभीकरण की कमी के कारण होती है, इस तथ्य के बावजूद कि संरचना आवंटित करते समय और कुछ जोड़तोड़ के दौरान मेमोरी साफ़ नहीं होती है अनाम पाइप, किसी अन्य ऑपरेशन से एक मान। इस सुविधा का उपयोग करके, एक वंचित स्थानीय उपयोगकर्ता ध्वज में PIPE_BUF_FLAG_CAN_MERGE मान की उपस्थिति प्राप्त कर सकता है, जो आपको विशेष रूप से तैयार अनाम पाइप में नया डेटा लिखकर पेज कैश में डेटा ओवरराइटिंग को व्यवस्थित करने की अनुमति देता है।

किसी हमले के लिए, लक्ष्य फ़ाइल को पढ़ने योग्य होना चाहिए, और चूंकि पाइप पर लिखते समय एक्सेस अधिकारों की जांच नहीं की जाती है, पेज कैश में प्रतिस्थापन केवल-पढ़ने के लिए माउंट किए गए विभाजन में स्थित फ़ाइलों के लिए भी किया जा सकता है (उदाहरण के लिए, फ़ाइलों के लिए सी सीडी- ROM)। पेज कैश में जानकारी बदलने के बाद, किसी फ़ाइल से डेटा पढ़ते समय, प्रक्रिया को वास्तविक डेटा नहीं, बल्कि बदला हुआ डेटा प्राप्त होगा।

यह सुनिश्चित करने के लिए कि PIPE_BUF_FLAG_CAN_MERGE ध्वज इसके साथ जुड़े सभी रिंग संरचनाओं में सेट है, एक अनाम चैनल बनाने और इसे मनमाने डेटा से भरने के लिए ऑपरेशन नीचे आता है। इसके बाद, डेटा को चैनल से पढ़ा जाता है, लेकिन पाइप पाइप_इनोड_इन्फो रिंग संरचनाओं में पाइप_बफर संरचना के सभी उदाहरणों में ध्वज सेट रहता है। वांछित ऑफसेट से शुरू करके, लक्ष्य फ़ाइल से डेटा को एक अनाम पाइप में पढ़ने के लिए स्प्लिस() को कॉल किया जाता है। इस अनाम पाइप पर डेटा लिखते समय, PIPE_BUF_FLAG_CAN_MERGE ध्वज सेट होने के कारण, पाइप_बफ़र संरचना का एक नया उदाहरण बनाने के बजाय पेज कैश में डेटा को ओवरराइट कर दिया जाएगा।

स्रोत: opennet.ru

Linux कर्नेल में भेद्यता जो केवल-पढ़ने योग्य फ़ाइलों के साथ छेड़छाड़ कर सकती है

एक टिप्पणी जोड़ें उत्तर रद्द