ភាពងាយរងគ្រោះរបស់ខឺណែល Linuxដែលអនុញ្ញាតឱ្យអ្នកបំផ្លាញឯកសារដែលបានតែអាន

នៅក្នុងស្នូល Linux ភាពងាយរងគ្រោះមួយ (CVE-2022-0847) ត្រូវបានកំណត់អត្តសញ្ញាណ ដែលអនុញ្ញាតឱ្យខ្លឹមសារនៃឃ្លាំងសម្ងាត់ទំព័រត្រូវបានសរសេរជាន់លើសម្រាប់ឯកសារណាមួយ រួមទាំងឯកសារដែលស្ថិតនៅក្នុងរបៀបអានតែប៉ុណ្ណោះ បើកជាមួយទង់ O_RDONLY ឬមានទីតាំងនៅលើប្រព័ន្ធឯកសារដែលបានម៉ោនក្នុងរបៀបអានតែប៉ុណ្ណោះ។ នៅក្នុងន័យជាក់ស្តែង ភាពងាយរងគ្រោះនេះអាចត្រូវបានកេងប្រវ័ញ្ចដើម្បីចាក់កូដចូលទៅក្នុងដំណើរការដោយបំពាន ឬបំផ្លាញទិន្នន័យនៅក្នុងឯកសារដែលបានបើក។ ឧទាហរណ៍ ខ្លឹមសារនៃឯកសារ authorized_keys សម្រាប់ដំណើរការ sshd អាចត្រូវបានកែប្រែ។ ការកេងប្រវ័ញ្ចគំរូដើមអាចរកបានសម្រាប់ការសាកល្បង។

បញ្ហានេះត្រូវបានគេដាក់ឈ្មោះកូដថា Dirty Pipe ស្រដៀងទៅនឹងភាពងាយរងគ្រោះដ៏សំខាន់ Dirty COW ដែលបានកំណត់នៅឆ្នាំ 2016។ វាត្រូវបានកត់សម្គាល់ថាបើនិយាយពីកម្រិតគ្រោះថ្នាក់ Dirty Pipe ស្ថិតនៅកម្រិតដូចគ្នាទៅនឹង Dirty COW ដែរ ប៉ុន្តែវាកាន់តែងាយស្រួលក្នុងការដំណើរការ។ ភាពងាយរងគ្រោះនេះត្រូវបានគេកំណត់អត្តសញ្ញាណក្នុងអំឡុងពេលនៃការវិភាគនៃពាក្យបណ្តឹងអំពីអំពើពុករលួយតាមកាលកំណត់នៃឯកសារដែលបានទាញយកនៅលើបណ្តាញនៅក្នុងប្រព័ន្ធដែលទាញយកឯកសារដែលបានបង្ហាប់ពីម៉ាស៊ីនមេកំណត់ហេតុ (អំពើពុករលួយចំនួន 37 ក្នុងរយៈពេល 3 ខែនៅលើប្រព័ន្ធដែលបានផ្ទុក) ការរៀបចំដែលបានប្រើប្រតិបត្តិការ splice() និងបំពង់មិនបញ្ចេញឈ្មោះ។

ចំណុចខ្សោយនេះបង្ហាញឱ្យឃើញដោយចាប់ផ្តើមពីខឺណែល Linux 5.8 ដែលចេញផ្សាយក្នុងខែសីហា ឆ្នាំ២០២០ ពោលគឺវាមានវត្តមាននៅក្នុង Debian ១១, ប៉ុន្តែមិនប៉ះពាល់ដល់ស្នូលជាមូលដ្ឋាននៅក្នុង Ubuntu 20.04 LTS។ ដំបូងឡើយ ខឺណែល RHEL 8.x និង openSUSE/SUSE 15 ត្រូវបានផ្អែកលើសាខាចាស់ៗ ប៉ុន្តែវាអាចទៅរួចដែលបញ្ហានេះត្រូវបានបញ្ជូនត្រឡប់មកវិញនៅទីនោះ (មិនទាន់មានព័ត៌មានលម្អិតពិតប្រាកដនៅឡើយទេ)។ អ្នកអាចតាមដានការចេញផ្សាយនៃការអាប់ដេតកញ្ចប់ទៅកាន់ការចែកចាយទាំងនេះនៅលើទំព័រទាំងនេះ៖ Debian, ស៊ូស៊ី, Ubuntu, RHEL, Fedora, Gentoo, Arch Linuxការជួសជុលសម្រាប់ភាពងាយរងគ្រោះនេះត្រូវបានផ្តល់ជូននៅក្នុងការចេញផ្សាយ 5.16.11, 5.15.25 និង 5.10.102។ ការជួសជុលនេះក៏ត្រូវបានរួមបញ្ចូលនៅក្នុងខឺណែលដែលប្រើនៅក្នុងវេទិកាផងដែរ។ Android.

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការខ្វះការចាប់ផ្តើមនៃតម្លៃ "buf->flags" នៅក្នុងកូដនៃមុខងារ copy_page_to_iter_pipe() និង push_pipe() ទោះបីជាអង្គចងចាំមិនត្រូវបានសម្អាតនៅពេលបែងចែករចនាសម្ព័ន្ធ និងកំឡុងពេលរៀបចំមួយចំនួនជាមួយ បំពង់គ្មានឈ្មោះ តម្លៃពីប្រតិបត្តិការផ្សេងទៀត។ ដោយប្រើមុខងារនេះ អ្នកប្រើប្រាស់ក្នុងស្រុកដែលមិនមានសិទ្ធិអាចសម្រេចបាននូវរូបរាងនៃតម្លៃ PIPE_BUF_FLAG_CAN_MERGE នៅក្នុងទង់ ដែលអនុញ្ញាតឱ្យអ្នករៀបចំការសរសេរជាន់លើទិន្នន័យនៅក្នុងឃ្លាំងសម្ងាត់ទំព័រដោយគ្រាន់តែសរសេរទិន្នន័យថ្មីទៅកាន់បំពង់ដែលគ្មានឈ្មោះដែលបានរៀបចំជាពិសេស។

សម្រាប់ការវាយប្រហារ ឯកសារគោលដៅត្រូវតែអាចអានបាន ហើយចាប់តាំងពីសិទ្ធិចូលប្រើមិនត្រូវបានពិនិត្យនៅពេលសរសេរទៅបំពង់ ការជំនួសនៅក្នុងឃ្លាំងសម្ងាត់ទំព័រក៏អាចត្រូវបានធ្វើឡើងសម្រាប់ឯកសារដែលមានទីតាំងនៅក្នុងភាគថាសដែលបានម៉ោនបានតែអាន (ឧទាហរណ៍ សម្រាប់ឯកសារ c CD- រ៉ូម) ។ បន្ទាប់ពីជំនួសព័ត៌មាននៅក្នុងឃ្លាំងសម្ងាត់ទំព័រ នៅពេលអានទិន្នន័យពីឯកសារ ដំណើរការនឹងទទួលមិនមែនជាទិន្នន័យពិតប្រាកដទេ ប៉ុន្តែជាទិន្នន័យដែលបានជំនួសវិញ។

ប្រតិបត្តិការចុះមកដើម្បីបង្កើតឆានែលដែលគ្មានឈ្មោះ ហើយបំពេញវាជាមួយទិន្នន័យបំពាន ដើម្បីធានាថាទង់ PIPE_BUF_FLAG_CAN_MERGE ត្រូវបានកំណត់នៅក្នុងរចនាសម្ព័ន្ធចិញ្ចៀនទាំងអស់ដែលភ្ជាប់ជាមួយវា។ បន្ទាប់មក ទិន្នន័យត្រូវបានអានពីបំពង់ ប៉ុន្តែទង់នៅតែកំណត់ក្នុងគ្រប់ករណីនៃរចនាសម្ព័ន្ធ pipe_buffer នៅក្នុងរចនាសម្ព័ន្ធ pipe_inode_info ring។ បន្ទាប់មកការហៅទៅ splice() ត្រូវបានធ្វើឡើងដើម្បីអានទិន្នន័យពីឯកសារគោលដៅចូលទៅក្នុងបំពង់ដែលគ្មានឈ្មោះ ដោយចាប់ផ្តើមពីអុហ្វសិតដែលចង់បាន។ នៅពេលសរសេរទិន្នន័យទៅបំពង់គ្មានឈ្មោះនេះ ដោយសារតែទង់ PIPE_BUF_FLAG_CAN_MERGE ត្រូវបានកំណត់ ទិន្នន័យនៅក្នុងឃ្លាំងសម្ងាត់ទំព័រនឹងត្រូវបានសរសេរជាន់ពីលើជំនួសឱ្យការបង្កើតឧទាហរណ៍ថ្មីនៃរចនាសម្ព័ន្ធ pipe_buffer ។

ប្រភព: opennet.ru