लिनक्स कर्नेल में nf_tables, watch_queue और IPsec में शोषण योग्य कमजोरियों की पहचान की गई है

लिनक्स कर्नेल में कई खतरनाक कमजोरियों की पहचान की गई है जो स्थानीय उपयोगकर्ता को सिस्टम में अपने विशेषाधिकार बढ़ाने की अनुमति देती हैं। विचाराधीन सभी समस्याओं के लिए कारनामों के कार्यशील प्रोटोटाइप तैयार किए गए हैं।

• watch_queue इवेंट ट्रैकिंग सबसिस्टम में एक भेद्यता (CVE-2022-0995) डेटा को कर्नेल मेमोरी में आउट-ऑफ-बाउंड बफर में लिखने की अनुमति देती है। यह हमला किसी भी वंचित उपयोगकर्ता द्वारा किया जा सकता है और इसके परिणामस्वरूप उनका कोड कर्नेल अधिकारों के साथ चलने लगेगा। भेद्यता watch_queue_set_size() फ़ंक्शन में मौजूद है और सूची में सभी पॉइंटर्स को साफ़ करने के प्रयास से जुड़ी है, भले ही उनके लिए मेमोरी आवंटित नहीं की गई हो। समस्या तब होती है जब कर्नेल को "CONFIG_WATCH_QUEUE=y" विकल्प के साथ बनाते हैं, जिसका उपयोग अधिकांश लिनक्स वितरण में किया जाता है।

  11 मार्च को जोड़े गए कर्नेल परिवर्तन में भेद्यता का समाधान किया गया था। आप इन पृष्ठों पर वितरण में पैकेज अपडेट के प्रकाशनों का अनुसरण कर सकते हैं: डेबियन, एसयूएसई, उबंटू, आरएचईएल, फेडोरा, जेंटू, आर्क लिनक्स। शोषण प्रोटोटाइप पहले से ही सार्वजनिक रूप से उपलब्ध है और आपको कर्नेल 21.10-5.13.0 के साथ उबंटू 37 पर चलने पर रूट एक्सेस प्राप्त करने की अनुमति देता है।

  

• IPsec के लिए ESP ट्रांसफॉर्मेशन (एनकैप्सुलेटिंग सिक्योरिटी पेलोड) के कार्यान्वयन के साथ esp2022 और esp27666 कर्नेल मॉड्यूल में भेद्यता (CVE-4-6), IPv4 और IPv6 का उपयोग करते समय उपयोग किया जाता है। भेद्यता सामान्य विशेषाधिकार वाले स्थानीय उपयोगकर्ता को कर्नेल मेमोरी में ऑब्जेक्ट को अधिलेखित करने और सिस्टम पर उनके विशेषाधिकारों को बढ़ाने की अनुमति देती है। समस्या आवंटित मेमोरी आकार और प्राप्त वास्तविक डेटा के बीच सामंजस्य की कमी के कारण होती है, यह देखते हुए कि अधिकतम संदेश आकार skb_page_frag_refill संरचना के लिए आवंटित अधिकतम मेमोरी आकार से अधिक हो सकता है।

  कर्नेल में भेद्यता 7 मार्च को तय की गई थी (5.17, 5.16.15, आदि में तय)। आप इन पृष्ठों पर वितरण में पैकेज अपडेट के प्रकाशनों का अनुसरण कर सकते हैं: डेबियन, एसयूएसई, उबंटू, आरएचईएल, फेडोरा, जेंटू, आर्क लिनक्स। शोषण का एक कार्यशील प्रोटोटाइप, जो एक सामान्य उपयोगकर्ता को डिफ़ॉल्ट कॉन्फ़िगरेशन में उबंटू डेस्कटॉप 21.10 तक रूट एक्सेस प्राप्त करने की अनुमति देता है, पहले ही GitHub पर पोस्ट किया जा चुका है। दावा किया गया है कि मामूली बदलाव के साथ एक्सप्लॉइट फेडोरा और डेबियन पर भी काम करेगा। उल्लेखनीय है कि शोषण मूल रूप से pwn2own 2022 प्रतियोगिता के लिए तैयार किया गया था, लेकिन कर्नेल डेवलपर्स ने इससे जुड़े एक बग की पहचान की और उसे ठीक किया, इसलिए भेद्यता के विवरण का खुलासा करने का निर्णय लिया गया।

• nf_tables मॉड्यूल में नेटफिल्टर सबसिस्टम में दो कमजोरियाँ (CVE-2022-1015, CVE-2022-1016), जो nftables पैकेट फ़िल्टर के संचालन को सुनिश्चित करती हैं। पहला मुद्दा एक स्थानीय वंचित उपयोगकर्ता को स्टैक पर आवंटित बफर को आउट-ऑफ-बाउंड लिखने की अनुमति देता है। एक अतिप्रवाह तब होता है जब nftables अभिव्यक्तियों को संसाधित किया जाता है जो एक निश्चित तरीके से स्वरूपित होते हैं और nftables नियमों तक पहुंच रखने वाले उपयोगकर्ता द्वारा निर्दिष्ट इंडेक्स के चेक चरण के दौरान संसाधित होते हैं।

  भेद्यता इस तथ्य के कारण होती है कि डेवलपर्स ने बताया कि "enum nft_registers reg" का मान एक एकल बाइट था, जब कुछ अनुकूलन सक्षम किए गए थे, तो C89 विनिर्देश के अनुसार कंपाइलर, इसके लिए 32-बिट मान का उपयोग कर सकता था . इस सुविधा के कारण, मेमोरी की जांच और आवंटन करते समय उपयोग किया जाने वाला आकार संरचना में डेटा के वास्तविक आकार के अनुरूप नहीं होता है, जिससे संरचना की पूंछ स्टैक पर पॉइंटर्स के साथ ओवरलैप हो जाती है।

  कर्नेल स्तर पर कोड निष्पादित करने के लिए समस्या का फायदा उठाया जा सकता है, लेकिन एक सफल हमले के लिए nftables तक पहुंच की आवश्यकता होती है, जिसे CLONE_NEWUSER या CLONE_NEWNET अधिकारों के साथ एक अलग नेटवर्क नेमस्पेस में प्राप्त किया जा सकता है (उदाहरण के लिए, यदि आप एक अलग कंटेनर चला सकते हैं)। भेद्यता कंपाइलर द्वारा उपयोग किए गए अनुकूलन से भी निकटता से संबंधित है, जो, उदाहरण के लिए, "CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y" मोड में निर्माण करते समय सक्षम होते हैं। लिनक्स कर्नेल 5.12 से शुरू करके भेद्यता का शोषण संभव है।

  नेटफिल्टर में दूसरी भेद्यता nft_do_चेन हैंडलर में पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंचने के कारण होती है और कर्नेल मेमोरी के अप्रारंभीकृत क्षेत्रों के रिसाव का कारण बन सकती है, जिसे nftables अभिव्यक्तियों के साथ हेरफेर के माध्यम से पढ़ा जा सकता है और उपयोग किया जा सकता है, उदाहरण के लिए, अन्य कमजोरियों के लिए विकास कार्यों के दौरान सूचक पते निर्धारित करने के लिए। लिनक्स कर्नेल 5.13 से शुरू करके भेद्यता का शोषण संभव है।

  कमजोरियों को आज के कर्नेल पैच 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274, और 4.9.309 में संबोधित किया गया है। आप इन पृष्ठों पर वितरण में पैकेज अपडेट के प्रकाशनों का अनुसरण कर सकते हैं: डेबियन, एसयूएसई, उबंटू, आरएचईएल, फेडोरा, जेंटू, आर्क लिनक्स। समस्याओं की पहचान करने वाले शोधकर्ता ने दोनों कमजोरियों के लिए कार्यशील शोषण की तैयारी की घोषणा की, जिसे वितरण द्वारा कर्नेल पैकेजों के अपडेट जारी करने के बाद कुछ दिनों में प्रकाशित करने की योजना है।

स्रोत: opennet.ru