Kev hla dhau cov kev txwv SELinuxmuaj feem xyuam rau kev thauj khoom kernel modules

Qhov ua tau ntawm kev hla txoj kev txwv tsis pub thauj cov kernel modules, uas tau siv rau hauv SE cov cai tswjfwm, tau pom tseeb.Linux ntawm ib qho ntawm cov khoom siv uas tau kawm (nws tsis tau teev meej tias yuav tham txog lub cuab yeej twg thiab qhov teeb meem cuam tshuam rau cov cai SE npaum li cas)Linux hauv firmware thiab kev faib tawm). Kev thaiv cov modules hauv cov cai SE uas tau qhibLinux основывалась на ограничении доступа к системному вызову finit_module, позволяющему загрузить модуль из файла и применяемому в таких утилитах, как insmod. При этом правила SELinux не рассматривали системный вызов init_module, который также может применяться для загрузки модулей ядра напрямую из буфера в памяти.

Для демонстрации метода подготовлен прототип эксплоита, позволяющий выполнить код на уровне ядра через загрузку своего модуля и полностью отключить защиту SELinux, при наличии ограниченного при помощи SELinux root-доступа к системе.

Tau qhov twg los: opennet.ru