ភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរងខឺណែល Linux Netfilter

ភាពងាយរងគ្រោះ (CVE-2021-22555) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុង Netfilter ដែលជាប្រព័ន្ធរងនៃខឺណែលលីនុចដែលប្រើដើម្បីត្រង និងកែប្រែកញ្ចប់បណ្តាញ ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់ទទួលបានសិទ្ធិជា root នៅលើប្រព័ន្ធ រួមទាំងពេលនៅក្នុងធុងដាច់ដោយឡែកមួយ។ គំរូការងារនៃការកេងប្រវ័ញ្ចដែលឆ្លងកាត់យន្តការការពារ KASLR, SMAP និង SMEP ត្រូវបានរៀបចំសម្រាប់ការធ្វើតេស្ត។ អ្នកស្រាវជ្រាវដែលបានរកឃើញភាពងាយរងគ្រោះនោះបានទទួលរង្វាន់ $20 ពី Google សម្រាប់ការកំណត់អត្តសញ្ញាណវិធីសាស្រ្តមួយដើម្បីជៀសផុតពីភាពឯកោនៃធុង Kubernetes នៅក្នុងចង្កោម kCTF ។

បញ្ហាបានកើតឡើងតាំងពីខឺណែល 2.6.19 ដែលបានចេញផ្សាយកាលពី 15 ឆ្នាំមុន ហើយត្រូវបានបង្កឡើងដោយកំហុសនៅក្នុងឧបករណ៍ដោះស្រាយ IPT_SO_SET_REPLACE និង IP6T_SO_SET_REPLACE ដែលបណ្តាលឱ្យមានផ្ទុកលើសចំណុះនៅពេលផ្ញើប៉ារ៉ាម៉ែត្រដែលបានធ្វើទ្រង់ទ្រាយពិសេសតាមរយៈការហៅ setsockopt នៅក្នុងរបៀបឆបគ្នា។ នៅក្រោមកាលៈទេសៈធម្មតា ការហៅទៅកាន់ compat_setsockopt() អាចត្រូវបានធ្វើឡើងដោយអ្នកប្រើប្រាស់ root ប៉ុណ្ណោះ ប៉ុន្តែសិទ្ធិដែលត្រូវការសម្រាប់ធ្វើការវាយប្រហារក៏អាចទទួលបានដោយអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិលើប្រព័ន្ធដែលមានការគាំទ្រសម្រាប់ userspaces ដែលបានបើក។

អ្នកប្រើប្រាស់អាចបង្កើតកុងតឺន័រជាមួយអ្នកប្រើប្រាស់ root ដាច់ដោយឡែក ហើយទាញយកភាពងាយរងគ្រោះពីទីនោះ។ ឧទាហរណ៍ "usernamespaces" ត្រូវបានបើកតាមលំនាំដើមនៅលើ Ubuntu និង Fedora ប៉ុន្តែមិនត្រូវបានបើកនៅលើ Debian និង RHEL ទេ។ បំណះជួសជុលភាពងាយរងគ្រោះត្រូវបានអនុម័តចូលទៅក្នុងខឺណែលលីនុចនៅថ្ងៃទី 13 ខែមេសា។ ការអាប់ដេតកញ្ចប់ត្រូវបានបង្កើតរួចហើយដោយគម្រោង Debian, Arch Linux និង Fedora ។ នៅក្នុង Ubuntu, RHEL និង SUSE ការធ្វើបច្ចុប្បន្នភាពកំពុងរៀបចំ។

បញ្ហាកើតឡើងនៅក្នុងមុខងារ xt_compat_target_from_user() ដោយសារតែការគណនាមិនត្រឹមត្រូវនៃទំហំអង្គចងចាំនៅពេលរក្សាទុករចនាសម្ព័ន្ធខឺណែលបន្ទាប់ពីការបម្លែងពីតំណាង 32 ប៊ីតទៅ 64 ប៊ីត។ កំហុសអនុញ្ញាតឱ្យសរសេរបៃបៃទទេចំនួនបួនទៅទីតាំងណាមួយដែលលើសពីសតិបណ្ដោះអាសន្នដែលបានបែងចែកដែលកំណត់ដោយអុហ្វសិត 0x4C ។ លក្ខណៈពិសេសនេះបានប្រែទៅជាគ្រប់គ្រាន់ដើម្បីបង្កើតការកេងប្រវ័ញ្ចដែលអនុញ្ញាតឱ្យមនុស្សម្នាក់ទទួលបានសិទ្ធិជា root - ដោយការសម្អាត m_list-> ទ្រនិចបន្ទាប់នៅក្នុងរចនាសម្ព័ន្ធ msg_msg លក្ខខណ្ឌត្រូវបានបង្កើតឡើងសម្រាប់ការចូលប្រើទិន្នន័យបន្ទាប់ពីការដោះលែងអង្គចងចាំ (ប្រើបន្ទាប់ពីឥតគិតថ្លៃ) ដែល បន្ទាប់មកត្រូវបានប្រើដើម្បីទទួលបានព័ត៌មានអំពីអាស័យដ្ឋាន និងការផ្លាស់ប្តូររចនាសម្ព័ន្ធផ្សេងទៀតតាមរយៈការរៀបចំការហៅប្រព័ន្ធ msgsnd() ។

ប្រភព: opennet.ru