עקיפת מגבלות SELinux הקשורות לטעינת מודולי ליבה

הוכחה האפשרות לעקוף את האיסור על טעינת מודולי ליבה, אשר מיושם בכללי SELinux ממוקדים באחד מהמכשירים שנלמדו (לא צוין באיזה מכשיר מדובר ועד כמה הבעיה משפיעה על כללי SELinux בקושחה ובהפצות) . חסימת מודולים בכללי SELinux המעורבים התבססה על הגבלת גישה לקריאת המערכת finit_module, המאפשרת לטעון מודול מקובץ ומשמשת בכלי שירות כגון insmod. עם זאת, חוקי SELinux לא הביאו בחשבון את קריאת המערכת init_module, שניתן להשתמש בה גם לטעינת מודולי ליבה ישירות ממאגר בזיכרון.

כדי להדגים את השיטה, הוכן אב טיפוס מנצל המאפשר לך להפעיל קוד ברמת הקרנל על ידי טעינת המודול שלך והשבתה מוחלטת של הגנת SELinux, אם יש לך גישת שורש למערכת מוגבלת באמצעות SELinux.

מקור: OpenNet.ru