ភាពងាយរងគ្រោះនៅក្នុង Linux- ប្រព័ន្ធរង pidfd ដែលអនុញ្ញាតឱ្យអានឯកសារដែលអ្នកប្រើប្រាស់មិនអាចចូលមើលបាន

នៅក្នុងស្នូល Linux ភាពងាយរងគ្រោះធ្ងន់ធ្ងរទីប្រាំ (១, ២, ៣) ក្នុងរយៈពេលពីរសប្តាហ៍ចុងក្រោយនេះត្រូវបានកំណត់ ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់បង្កើនសិទ្ធិរបស់ពួកគេនៅក្នុងប្រព័ន្ធ។ ចំណុចខ្សោយពីរត្រូវបានបោះពុម្ពផ្សាយ៖ sshkeysign_pwn អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិអានខ្លឹមសារនៃសោ SSH ឯកជន /etc/ssh/ssh_host_*_key និង chage_pwn អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិអានខ្លឹមសារនៃឯកសារ /etc/shadow ដែលមានហាសពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់។

ភាពងាយរងគ្រោះនេះមិនត្រូវបានបម្រុងទុកសម្រាប់ការបង្ហាញនោះទេ ប៉ុន្តែអ្នកស្រាវជ្រាវសន្តិសុខម្នាក់អាចកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនេះ ដោយផ្អែកលើបំណះខឺណែលដែលបានស្នើឡើង ដែលអនុញ្ញាតឱ្យមានការអានឯកសារដែលអាចចូលប្រើបានសម្រាប់តែអ្នកប្រើប្រាស់ជា root ដូចជា /etc/shadow។ ការផ្លាស់ប្តូរខឺណែលបានកែតម្រូវតក្កវិជ្ជាសម្រាប់ការប្រើប្រាស់មុខងារ get_dumpable() នៅក្នុង ptrace នៅពេលកំណត់កម្រិតចូលប្រើនៅក្នុងមុខងារ ptrace_may_access()។

ភាពងាយរងគ្រោះនេះបណ្តាលមកពីស្ថានភាពប្រកួតប្រជែងដែលអនុញ្ញាតឱ្យមានការចូលប្រើដោយគ្មានសិទ្ធិទៅកាន់កម្មវិធីពិពណ៌នាឯកសារ pidfd បន្ទាប់ពីចូលប្រើឯកសារពីដំណើរការ root suid។ រវាងការបើកឯកសារ និងការកំណត់សិទ្ធិឡើងវិញនៅក្នុងកម្មវិធី suid (ឧទាហរណ៍ តាមរយៈអនុគមន៍ setreuid) ស្ថានភាពមួយកើតឡើងដែលកម្មវិធីដែលដំណើរការកម្មវិធី root suid អាចចូលប្រើឯកសារដែលបើកដោយកម្មវិធី suid តាមរយៈកម្មវិធីពិពណ៌នា pidfd ទោះបីជាការអនុញ្ញាតរបស់ឯកសារមិនអនុញ្ញាតក៏ដោយ។

បង្អួចដែលអាចកេងប្រវ័ញ្ចបាននេះកើតឡើងដោយសារតែអនុគមន៍ "__ptrace_may_access()" រំលងការត្រួតពិនិត្យការចូលប្រើឯកសារ ប្រសិនបើវាល task->mm ត្រូវបានកំណត់ទៅ NULL បន្ទាប់ពី exit_mm() ប៉ុន្តែមុនពេល exit_files() ត្រូវបានហៅ។ បច្ចុប្បន្ននេះ ការហៅប្រព័ន្ធ pidfd_getfd សន្មតថាលេខសម្គាល់អ្នកប្រើប្រាស់ (uid) របស់ដំណើរការហៅត្រូវគ្នានឹងលេខសម្គាល់អ្នកប្រើប្រាស់ដែលមានសិទ្ធិចូលប្រើឯកសារ។ គួរកត់សម្គាល់ថាបញ្ហានេះត្រូវបានដោះស្រាយពីមុននៅឆ្នាំ 2020 ប៉ុន្តែនៅតែមិនទាន់ជួសជុល។

នៅក្នុងការវាយប្រហារដែលទទួលបានខ្លឹមសារនៃ /etc/shadow ការវាយប្រហារមានការបើកដំណើរការកម្មវិធី /usr/bin/chage ម្តងហើយម្តងទៀតតាមរយៈ fork+execl ជាមួយទង់ root suid ដែលអានខ្លឹមសារនៃ /etc/shadow។ បន្ទាប់ពីដំណើរការ forks ការហៅប្រព័ន្ធ pidfd_open ត្រូវបានប្រតិបត្តិ ហើយរង្វិលជុំនៃ pidfd descriptors ដែលមានត្រូវបានអនុវត្តតាមរយៈការហៅប្រព័ន្ធ pidfd_getfd និងការផ្ទៀងផ្ទាត់របស់ពួកគេតាមរយៈ /proc/self/fd។ នៅក្នុងការវាយប្រហារ sshkeysign_pwn ការរៀបចំស្រដៀងគ្នានេះត្រូវបានអនុវត្តជាមួយកម្មវិធី suid root ssh-keysign។

បញ្ហានេះមិនទាន់ត្រូវបានកំណត់ឧបករណ៍កំណត់អត្តសញ្ញាណ CVE នៅឡើយទេ ហើយការអាប់ដេតខឺណែល និងកញ្ចប់មិនទាន់ត្រូវបានបោះពុម្ពផ្សាយនៅក្នុងការចែកចាយនៅឡើយទេ។ ភាពងាយរងគ្រោះនៅតែមិនទាន់ត្រូវបានជួសជុលនៅក្នុងខឺណែល 7.0.7, 6.18.30 និង 6.12.88 ដែលបានចេញផ្សាយកាលពីប៉ុន្មានម៉ោងមុន។ នៅពេលសរសេរនេះ មានតែការជួសជុលប៉ុណ្ណោះដែលអាចប្រើបាន។ ដំណោះស្រាយដែលអាចធ្វើទៅបានកំពុងត្រូវបានពិភាក្សា ដូចជាការកំណត់ sysctl kernel.yama.ptrace_scope=3 ឬការដកទង់ root suid ចេញពីឯកសារដែលអាចប្រតិបត្តិបាននៅក្នុងប្រព័ន្ធ (យ៉ាងហោចណាស់ពីឧបករណ៍ប្រើប្រាស់ ssh-keysign និង chage ដែលប្រើក្នុងការវាយលុក)។

ការអាប់ដេត៖ ចំណុចខ្សោយនេះត្រូវបានកំណត់ជាលេខសម្គាល់ CVE-2026-46333។ ការអាប់ដេតខឺណែលត្រូវបានបង្កើតហើយ។ Linux 7.0.8, 6.18.31, 6.12.89, 6.6.139, 6.1.173, 5.15.207, និង 5.10.256 ជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះ។ ស្ថានភាពជួសជុលភាពងាយរងគ្រោះសម្រាប់ការចែកចាយទាំងនេះអាចត្រូវបានវាយតម្លៃនៅលើទំព័រទាំងនេះ៖ Debian, Ubuntu, ស៊ូស៊ី/អូផឹនស៊ូស៊ី, RHEL, Gentoo, Arch, Fedora។

ប្រភព: opennet.ru