लिनक्स कर्नेल भेद्यता क्रोम सैंडबॉक्स अलगाव को बायपास करने की अनुमति देती है

Google के सुरक्षा शोधकर्ताओं ने Linux कर्नेल में एक भेद्यता (CVE-2025-38236) की पहचान की है जो विशेषाधिकार वृद्धि की अनुमति देती है। अन्य बातों के अलावा, यह भेद्यता Google Chrome में प्रयुक्त सैंडबॉक्स आइसोलेशन तंत्र को बायपास करने और एक पृथक Chrome रेंडरिंग प्रक्रिया के संदर्भ में कोड निष्पादित करते समय कर्नेल-स्तरीय कोड निष्पादन प्राप्त करने की अनुमति देती है (उदाहरण के लिए, Chrome में किसी अन्य भेद्यता का शोषण करते समय)। यह समस्या Linux कर्नेल 6.9 से शुरू हुई और Linux कर्नेल अपडेट 6.1.143, 6.6.96, 6.12.36, और 6.15.5 में ठीक कर दी गई। इस शोषण का एक प्रोटोटाइप डाउनलोड के लिए उपलब्ध है।

यह भेद्यता MSG_OOB फ़्लैग में एक कार्यान्वयन त्रुटि के कारण उत्पन्न होती है, जिसे AF_UNIX सॉकेट के लिए सेट किया जा सकता है। MSG_OOB ("आउट-ऑफ़-बैंड") फ़्लैग भेजे जा रहे डेटा में एक अतिरिक्त बाइट जोड़ने की अनुमति देता है, जिसे रिसीवर शेष डेटा प्राप्त होने से पहले पढ़ सकता है। यह फ़्लैग Oracle के अनुरोध पर Linux 5.15 कर्नेल में जोड़ा गया था और पिछले वर्ष इसे अप्रचलित करने का प्रस्ताव दिया गया था क्योंकि इसका व्यापक रूप से उपयोग नहीं किया गया था।

Chrome का सैंडबॉक्स कार्यान्वयन UNIX सॉकेट ऑपरेशन और send()/recv() सिस्टम कॉल की अनुमति देता था जहाँ MSG_OOB फ़्लैग को अन्य विकल्पों के साथ अनुमति दी गई थी और इसे अलग से फ़िल्टर नहीं किया गया था। MSG_OOB कार्यान्वयन में एक बग के कारण सिस्टम कॉल के एक निश्चित क्रम को निष्पादित करने के बाद उपयोग-बाद-मुक्त स्थिति उत्पन्न हो जाती थी: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], &dummy, 1, MSG_OOB); send(socks[0], "A", 1, MSG_OOB); recv(socks[1], &dummy, 1, 0); recv(सॉक्स[1], &dummy, 0, MSG_OOB);

स्रोत: opennet.ru