लिनक्स कर्नेल में भेद्यता जो tmpfs और साझा मेमोरी की सामग्री को बदलने की अनुमति देती है

लिनक्स कर्नेल में एक भेद्यता (सीवीई-2022-2590) की पहचान की गई है, जो एक वंचित उपयोगकर्ता को मेमोरी-मैप की गई फ़ाइलों (एममैप) और टीएमपीएफएस में फ़ाइलों को लिखने के अधिकार के बिना बदलने और सिस्टम में अपने विशेषाधिकारों को बढ़ाने की अनुमति देता है। . पहचानी गई समस्या डर्टी COW भेद्यता के प्रकार के समान है, लेकिन इसमें भिन्नता है कि यह केवल साझा मेमोरी (shmem / tmpfs) में डेटा पर प्रभाव तक सीमित है। समस्या का उपयोग साझा मेमोरी का उपयोग करने वाली चल रही निष्पादन योग्य फ़ाइलों को संशोधित करने के लिए भी किया जा सकता है।

समस्या मेमोरी प्रबंधन सबसिस्टम में रेस की स्थिति के कारण होती है जो COW (कॉपी-ऑन-राइट मैपिंग) मोड में परिलक्षित साझा मेमोरी में केवल-पढ़ने के लिए क्षेत्रों तक पहुंच लिखने का प्रयास करते समय फेंके गए अपवाद (फॉल्ट) को संभालने के दौरान होती है। CONFIG_USERFAULTFD=y विकल्प के साथ कर्नेल बनाते समय समस्या x5.16-86 और aarch64 आर्किटेक्चर वाले सिस्टम पर कर्नेल 64 से शुरू होती दिखाई देती है। भेद्यता रिलीज़ 5.19 में तय की गई थी। शोषण का एक उदाहरण 15 अगस्त को प्रकाशित करने की योजना है।

स्रोत: opennet.ru