ភាពងាយរងគ្រោះនៅក្នុងខឺណែលលីនុច ដែលអនុញ្ញាតឱ្យមាតិកានៃ tmpfs និងអង្គចងចាំដែលបានចែករំលែកត្រូវបានផ្លាស់ប្តូរ

ភាពងាយរងគ្រោះ (CVE-2022-2590) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងខឺណែលលីនុច ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិផ្លាស់ប្តូរឯកសារដែលបានគូសផែនទីអង្គចងចាំ (mmap) និងឯកសារនៅក្នុង tmpfs ដោយមិនចាំបាច់មានសិទ្ធិសរសេរទៅពួកគេ និងដើម្បីបង្កើនសិទ្ធិរបស់ពួកគេនៅក្នុងប្រព័ន្ធ។ . បញ្ហាដែលបានកំណត់គឺស្រដៀងគ្នាទៅនឹងភាពងាយរងគ្រោះរបស់ Dirty COW ប៉ុន្តែខុសគ្នាត្រង់ថាវាត្រូវបានកំណត់ត្រឹមតែផលប៉ះពាល់លើទិន្នន័យនៅក្នុងអង្គចងចាំដែលបានចែករំលែកប៉ុណ្ណោះ (shmem / tmpfs) ។ បញ្ហាក៏អាចត្រូវបានប្រើដើម្បីកែប្រែឯកសារដែលអាចប្រតិបត្តិបានដែលកំពុងដំណើរការដែលប្រើអង្គចងចាំដែលបានចែករំលែក។

បញ្ហាគឺបណ្តាលមកពីលក្ខខណ្ឌនៃការប្រណាំងនៅក្នុងប្រព័ន្ធរងនៃការគ្រប់គ្រងអង្គចងចាំដែលកើតឡើងនៅពេលដោះស្រាយករណីលើកលែង (កំហុស) ដែលត្រូវបានបោះចោលនៅពេលព្យាយាមសរសេរការចូលប្រើតំបន់ដែលបានអានតែប៉ុណ្ណោះនៅក្នុងអង្គចងចាំដែលបានចែករំលែកដែលឆ្លុះបញ្ចាំងនៅក្នុងរបៀប COW (ចម្លងលើការសរសេរផែនទី) ។ បញ្ហាលេចឡើងចាប់ផ្តើមពីខឺណែល 5.16 នៅលើប្រព័ន្ធដែលមានស្ថាបត្យកម្ម x86-64 និង aarch64 នៅពេលបង្កើតខឺណែលដោយប្រើជម្រើស CONFIG_USERFAULTFD=y ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ 5.19 ។ ឧទាហរណ៍​នៃ​ការ​កេងប្រវ័ញ្ច​ត្រូវ​បាន​គេ​គ្រោង​នឹង​ផ្សព្វផ្សាយ​នៅ​ថ្ងៃ​ទី ១៥ ខែ​សីហា។

ប្រភព: opennet.ru