פגיעות בליבת לינוקס המאפשרת לשנות את התוכן של tmpfs וזיכרון משותף

זוהתה נקודת תורפה (CVE-2022-2590) בליבת לינוקס, המאפשרת למשתמש חסר הרשאות לשנות קבצים ממופי זיכרון (mmap) וקבצים ב-tmpfs מבלי שיהיו להם זכויות כתיבה, ולהעלות את ההרשאות שלו במערכת . הבעיה שזוהתה דומה בסוגיה לפגיעות Dirty COW, אך שונה בכך שהיא מוגבלת רק להשפעה על נתונים בזיכרון משותף (shem / tmpfs). הבעיה יכולה לשמש גם כדי לשנות קבצי הפעלה פועלים המשתמשים בזיכרון משותף.

הבעיה נגרמת ממצב מירוץ בתת-מערכת ניהול הזיכרון המתרחש בעת טיפול בחריג (תקלה) שנזרק בעת ניסיון לכתוב גישה לאזורי קריאה בלבד בזיכרון המשותף המשתקף במצב COW (מיפוי העתקה בכתיבה). הבעיה מופיעה החל מגרעין 5.16 במערכות עם ארכיטקטורת x86-64 ו-aarch64 בעת בניית הקרנל עם האפשרות CONFIG_USERFAULTFD=y. הפגיעות תוקנה במהדורה 5.19. דוגמה לניצול מתוכננת להתפרסם ב-15 באוגוסט.

מקור: OpenNet.ru