ភាពងាយរងគ្រោះនៅក្នុងការអនុវត្តរន្ធ AF_PACKET នៃខឺណែលលីនុច

បីឆ្នាំបន្ទាប់ពីរលកនៃភាពងាយរងគ្រោះ (1, 2, 3, 4, 5) នៅក្នុងប្រព័ន្ធរង AF_PACKET នៃខឺណែលលីនុច កំណត់អត្តសញ្ញាណ បញ្ហាមួយទៀត (CVE-2020-14386) អនុញ្ញាតឱ្យអ្នកប្រើដែលគ្មានសិទ្ធិក្នុងមូលដ្ឋានប្រតិបត្តិកូដជា root ឬចេញពីធុងដាច់ដោយឡែក ប្រសិនបើពួកគេមានសិទ្ធិចូលប្រើជា root ។

ការបង្កើតរន្ធ AF_PACKET និងការទាញយកភាពងាយរងគ្រោះទាមទារសិទ្ធិ CAP_NET_RAW ។ ទោះជាយ៉ាងណាក៏ដោយ ការអនុញ្ញាតដែលបានបញ្ជាក់អាចទទួលបានដោយអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិនៅក្នុងធុងដែលបានបង្កើតនៅលើប្រព័ន្ធដែលមានការគាំទ្រសម្រាប់ចន្លោះឈ្មោះអ្នកប្រើប្រាស់ដែលបានបើក។ ឧទាហរណ៍ ចន្លោះឈ្មោះអ្នកប្រើប្រាស់ត្រូវបានបើកតាមលំនាំដើមនៅលើ Ubuntu និង Fedora ប៉ុន្តែមិនត្រូវបានបើកនៅលើ Debian និង RHEL ទេ។ នៅលើ Android ដំណើរការ mediaserver មានសិទ្ធិបង្កើត AF_PACKET sockets ដែលតាមរយៈនោះ ភាពងាយរងគ្រោះអាចត្រូវបានគេកេងប្រវ័ញ្ច។

ភាពងាយរងគ្រោះមាននៅក្នុងមុខងារ tpacket_rcv ហើយបណ្តាលមកពីកំហុសក្នុងការគណនាអថេរ netoff។ អ្នកវាយប្រហារអាចបង្កើតលក្ខខណ្ឌដែលអថេរ netoff ត្រូវបានសរសេរទៅតម្លៃតិចជាងអថេរ maclen ដែលនឹងបង្កឱ្យមានការហៀរនៅពេលគណនា "macoff = netoff - maclen" ហើយជាបន្តបន្ទាប់កំណត់ទ្រនិចមិនត្រឹមត្រូវទៅសតិបណ្ដោះអាសន្នសម្រាប់ទិន្នន័យចូល។ ជាលទ្ធផល អ្នកវាយប្រហារអាចផ្តួចផ្តើមការសរសេរពី 1 ទៅ 10 បៃទៅតំបន់ដែលហួសពីព្រំដែននៃសតិបណ្ដោះអាសន្នដែលបានបែងចែក។ វាត្រូវបានកត់សម្គាល់ថាការកេងប្រវ័ញ្ចគឺស្ថិតនៅក្នុងការអភិវឌ្ឍន៍ដែលអនុញ្ញាតឱ្យអ្នកទទួលបានសិទ្ធិជា root នៅក្នុងប្រព័ន្ធ។

បញ្ហានេះមានវត្តមាននៅក្នុងខឺណែលតាំងពីខែកក្កដា ឆ្នាំ ២០០៨ ពោលគឺឧ។ បង្ហាញខ្លួនវានៅក្នុងស្នូលជាក់ស្តែងទាំងអស់។ ការ​ជួសជុល​គឺ​បច្ចុប្បន្ន​មាន​ដូច​ជា​ បំណះ. អ្នកអាចតាមដានភាពអាចរកបាននៃបច្ចុប្បន្នភាពកញ្ចប់នៅក្នុងការចែកចាយនៅលើទំព័រខាងក្រោម៖ គូប៊ុនទូ, Fedora, ស៊ូស៊ី, ដេបៀន, អរ, សំខាន់បំផុត.

ប្រភព: opennet.ru