ភាពងាយរងគ្រោះនៅក្នុងយន្តការ ucount ខឺណែល Linuxអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នក

នៅក្នុងស្នូល Linux ចំណុចខ្សោយមួយ (CVE-2022-24122) ត្រូវបានរកឃើញនៅក្នុងកូដដែលដោះស្រាយការរឹតបន្តឹង rlimit នៅក្នុងឈ្មោះអ្នកប្រើប្រាស់ផ្សេងៗ ដែលអនុញ្ញាតឱ្យមានការកើនឡើងសិទ្ធិ។ បញ្ហានេះបង្ហាញឱ្យឃើញដោយចាប់ផ្តើមពីខឺណែល។ Linux 5.14 ហើយនឹងត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត 5.16.5 និង 5.15.19។ សាខាដែលមានស្ថេរភាព Debian, UbuntuSUSE/openSUSE និង RHEL មិនរងផលប៉ះពាល់ដោយបញ្ហានេះទេ ប៉ុន្តែវាលេចឡើងនៅក្នុង Fedora និង Arch kernels ចុងក្រោយបំផុត។ Linux.

កំហុសត្រូវបានណែនាំនៅក្នុងការផ្លាស់ប្តូរដែលបានបន្ថែមនៅក្នុងរដូវក្តៅឆ្នាំ 2021 ដែលប្តូរការអនុវត្តបញ្ជរ RLIMIT មួយចំនួនដើម្បីប្រើរចនាសម្ព័ន្ធ "ucounts" ។ វត្ថុ "ucounts" ដែលត្រូវបានបង្កើតឡើងសម្រាប់ RLIMIT បន្តត្រូវបានប្រើប្រាស់បន្ទាប់ពីអង្គចងចាំដែលបានបម្រុងទុកសម្រាប់ពួកវាត្រូវបានដោះលែង (ប្រើបន្ទាប់ពីមិនគិតថ្លៃ) នៅពេលដែលចន្លោះឈ្មោះដែលភ្ជាប់ជាមួយពួកវាត្រូវបានលុប ដែលធ្វើឱ្យវាអាចសម្រេចបាននូវការប្រតិបត្តិកូដនៅកម្រិតខឺណែល។

ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះដោយអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិគឺអាចធ្វើទៅបានលុះត្រាតែការចូលប្រើលំហឈ្មោះអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិត្រូវបានបើកនៅក្នុងប្រព័ន្ធ ដែលត្រូវបានបើកតាមលំនាំដើមនៅក្នុង Ubuntu និង Fedora ប៉ុន្តែមិនត្រូវបានធ្វើឱ្យសកម្មនៅក្នុង Debian និង RHEL។ ជាដំណោះស្រាយមួយដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះ អ្នកអាចបិទការចូលប្រើដែលមិនមានសិទ្ធិទៅកាន់ឈ្មោះអ្នកប្រើប្រាស់៖ sysctl -w kernel.unprivileged_userns_clone=0

ប្រភព: opennet.ru