ចំណុចខ្សោយមួយនៅក្នុងប្រព័ន្ធរង netfilter អនុញ្ញាតឱ្យមានការប្រតិបត្តិកូដ kernel។ Linux

នៅក្នុង Netfilter ប្រព័ន្ធរងខឺណែល Linuxចំណុចខ្សោយមួយ (CVE-2022-25636) ត្រូវបានរកឃើញនៅក្នុងឧបករណ៍ត្រង និងកែប្រែកញ្ចប់បណ្តាញ ដែលអនុញ្ញាតឱ្យមានការប្រតិបត្តិកូដកម្រិតខឺណែល។ មានការប្រកាសអំពីចំណុចខ្សោយគំរូមួយ ដែលអាចអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងស្រុកបង្កើនសិទ្ធិរបស់ពួកគេ។ Ubuntu 21.10 ជាមួយនឹងយន្តការការពារ KASLR ដែលបានបិទ។ បញ្ហានេះមានតាំងពីខឺណែល 5.4។ ការជួសជុលបច្ចុប្បន្នមានជាបំណះ (គ្មានការចេញផ្សាយការថែទាំខឺណែលត្រូវបានបង្កើតឡើងទេ)។ អ្នកអាចតាមដានការចេញផ្សាយបច្ចុប្បន្នភាពកញ្ចប់នៅក្នុងការចែកចាយនៅលើទំព័រខាងក្រោម៖ Debian, ស៊ូស៊ី, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកំហុសក្នុងការគណនាទំហំរបស់ flow->rule->action.entries array នៅក្នុងមុខងារ nft_fwd_dup_netdev_offload (កំណត់ក្នុង file net/netfilter/nf_dup_netdev.c) ដែលអាចនាំទៅដល់ទិន្នន័យដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ សរសេរទៅតំបន់សតិដែលហួសពីព្រំដែននៃសតិបណ្ដោះអាសន្នដែលបានបែងចែក។ កំហុសលេចឡើងនៅពេលកំណត់រចនាសម្ព័ន្ធច្បាប់ "dup" និង "fwd" នៅក្នុងខ្សែសង្វាក់ដែលការបង្កើនល្បឿនផ្នែករឹងនៃដំណើរការកញ្ចប់ព័ត៌មាន (offload) ត្រូវបានប្រើ។ ដោយសារការហៀរចេញកើតឡើងមុននឹងបង្កើតច្បាប់តម្រងកញ្ចប់ព័ត៌មាន និងពិនិត្យមើលការគាំទ្រការបិទដំណើរការ ភាពងាយរងគ្រោះក៏អនុវត្តចំពោះឧបករណ៍បណ្តាញដែលមិនគាំទ្រការបង្កើនល្បឿនផ្នែករឹង ដូចជាចំណុចប្រទាក់រង្វិលជុំ។

វាត្រូវបានកត់សម្គាល់ថាបញ្ហាគឺសាមញ្ញណាស់ក្នុងការកេងប្រវ័ញ្ច ដោយសារតម្លៃដែលហួសពីសតិបណ្ដោះអាសន្នអាចសរសេរជាន់លើទ្រនិចទៅរចនាសម្ព័ន្ធ net_device ហើយទិន្នន័យអំពីតម្លៃដែលសរសេរជាន់លើត្រូវបានត្រឡប់ទៅកន្លែងទំនេររបស់អ្នកប្រើ ដែលអនុញ្ញាតឱ្យអ្នកស្វែងរកអាសយដ្ឋាន ក្នុងការចងចាំចាំបាច់ដើម្បីអនុវត្តការវាយប្រហារ។ ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះទាមទារឱ្យមានការបង្កើតច្បាប់មួយចំនួននៅក្នុង nftables ដែលអាចធ្វើទៅបានតែជាមួយនឹងសិទ្ធិ CAP_NET_ADMIN ដែលអាចទទួលបានដោយអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិនៅក្នុង namespaces បណ្តាញដាច់ដោយឡែក។ ភាពងាយរងគ្រោះក៏អាចត្រូវបានប្រើដើម្បីវាយប្រហារប្រព័ន្ធឯកោកុងតឺន័រផងដែរ។

ប្រភព: opennet.ru