ភាពងាយរងគ្រោះនៅក្នុង VFS នៃខឺណែលលីនុច ដែលអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នក

ភាពងាយរងគ្រោះ (CVE-2022-0185) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុង Filesystem Context API ដែលផ្តល់ដោយខឺណែល Linux ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់ទទួលបានសិទ្ធិជា root នៅលើប្រព័ន្ធ។ អ្នកស្រាវជ្រាវដែលបានកំណត់បញ្ហាបានបោះពុម្ពផ្សាយការបង្ហាញនៃការកេងប្រវ័ញ្ចដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដជា root នៅលើអ៊ូប៊ុនទូ 20.04 ក្នុងការកំណត់លំនាំដើម។ កូដកេងប្រវ័ញ្ចត្រូវបានគ្រោងនឹងបង្ហោះនៅលើ GitHub ក្នុងរយៈពេលមួយសប្តាហ៍បន្ទាប់ពីការចែកចាយចេញផ្សាយការអាប់ដេតដែលជួសជុលភាពងាយរងគ្រោះ។

ភាពងាយរងគ្រោះមាននៅក្នុងមុខងារ legacy_parse_param() នៅក្នុង VFS ហើយបណ្តាលមកពីការបរាជ័យក្នុងការត្រួតពិនិត្យទំហំអតិបរមានៃប៉ារ៉ាម៉ែត្រដែលបានផ្តល់នៅលើប្រព័ន្ធឯកសារដែលមិនគាំទ្រ Filesystem Context API។ ការឆ្លងកាត់ប៉ារ៉ាម៉ែត្រដែលធំពេកអាចបណ្តាលឱ្យលើសនៃអថេរចំនួនគត់ដែលប្រើដើម្បីគណនាទំហំនៃទិន្នន័យដែលត្រូវសរសេរ - កូដមានការត្រួតពិនិត្យលើសចំណុះ "if (len> PAGE_SIZE - 2 - size)" ដែលមិន ធ្វើការប្រសិនបើតម្លៃទំហំធំជាង 4094

កំហុសនេះអនុញ្ញាតឱ្យចូលប្រើរូបភាពប្រព័ន្ធឯកសារដែលបានរចនាជាពិសេស បណ្តាលឱ្យមានផ្ទុកលើសចំណុះ និងសរសេរជាន់លើទិន្នន័យខឺណែលតាមតំបន់អង្គចងចាំដែលបានបែងចែក។ ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកត្រូវតែមានសិទ្ធិ CAP_SYS_ADMIN ពោលគឺឧ។ អំណាចអ្នកគ្រប់គ្រង។ បញ្ហាគឺថាអ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិអាចទទួលបានការអនុញ្ញាតបែបនេះនៅក្នុងធុងដាច់ដោយឡែកមួយ ប្រសិនបើប្រព័ន្ធមានការគាំទ្រសម្រាប់ចន្លោះឈ្មោះអ្នកប្រើប្រាស់ត្រូវបានបើក។ ឧទាហរណ៍ ចន្លោះឈ្មោះអ្នកប្រើប្រាស់ត្រូវបានបើកតាមលំនាំដើមនៅលើអ៊ូប៊ុនទូ និង Fedora ប៉ុន្តែមិនត្រូវបានបើកនៅលើ Debian និង RHEL (លុះត្រាតែប្រើវេទិកាឯកោកុងតឺន័រ)។

បញ្ហាបាននិងកំពុងលេចឡើងតាំងពី Linux kernel 5.1 ហើយត្រូវបានជួសជុលនៅក្នុងការអាប់ដេតកាលពីម្សិលមិញ 5.16.2, 5.15.16, 5.10.93, 5.4.173។ ការអាប់ដេតកញ្ចប់ដែលជួសជុលភាពងាយរងគ្រោះត្រូវបានចេញផ្សាយរួចហើយសម្រាប់ RHEL, Debian, Fedora និង Ubuntu ។ ការជួសជុលមិនទាន់មាននៅលើ Arch Linux, Gentoo, SUSE និង openSUSE ទេ។ ជាដំណោះស្រាយសុវត្ថិភាពសម្រាប់ប្រព័ន្ធដែលមិនប្រើភាពឯកោកុងតឺន័រ អ្នកអាចកំណត់តម្លៃ sysctl "user.max_user_namespaces" ទៅ 0: echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf # sysctl -p /etc/ sysctl.d/userns.conf

ប្រភព: opennet.ru