ភាពងាយរងគ្រោះរបស់ខឺណែល Linuxដែលអនុញ្ញាតឱ្យអ្នករំលងការញែក sandbox របស់ Chrome

ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខមកពី Google បានរកឃើញចំណុចខ្សោយមួយនៅក្នុងខឺណែល Linux មានចំណុចខ្សោយមួយដែលអាចបង្កើនសិទ្ធិ (CVE-2025-38236)។ ក្នុងចំណោមរបស់ផ្សេងទៀត ចំណុចខ្សោយនេះអនុញ្ញាតឱ្យរំលងយន្តការញែក Sandbox ដែលប្រើក្នុង Google Chrome និងសម្រេចបាននូវការប្រតិបត្តិកូដកម្រិតខឺណែលនៅពេលប្រតិបត្តិកូដនៅក្នុងបរិបទនៃដំណើរការបង្ហាញ Sandbox របស់ Chrome (ឧទាហរណ៍ ដោយការកេងប្រវ័ញ្ចចំណុចខ្សោយមួយផ្សេងទៀតនៅក្នុង Chrome)។ បញ្ហានេះលេចឡើងដោយចាប់ផ្តើមនៅក្នុងខឺណែល។ Linux 6.9 និងត្រូវបានជួសជុលនៅក្នុងការអាប់ដេតខឺណែល Linux ៦.១.១៤៣, ៦.៦.៩៦, ៦.១២.៣៦ និង ៦.១៥.៥។ គំរូដើមនៃការវាយប្រហារអាចទាញយកបានហើយ។

ភាពងាយរងគ្រោះនេះបណ្តាលមកពីកំហុសក្នុងការអនុវត្តនៅក្នុងទង់ MSG_OOB ដែលអាចត្រូវបានកំណត់សម្រាប់រន្ធ AF_UNIX។ ទង់ MSG_OOB ("out-of-band") អនុញ្ញាតឱ្យបៃបន្ថែមមួយត្រូវបានបន្ថែមទៅទិន្នន័យដែលកំពុងត្រូវបានផ្ញើ ដែលអ្នកទទួលអាចអានមុនពេលទទួលទិន្នន័យដែលនៅសល់។ ទង់នេះត្រូវបានបន្ថែមទៅខឺណែល។ Linux 5.15 ត្រូវបានស្នើសុំដោយ Oracle ហើយត្រូវបានស្នើឱ្យបញ្ឈប់ការប្រើប្រាស់កាលពីឆ្នាំមុន ព្រោះវាមិនត្រូវបានអនុម័តយ៉ាងទូលំទូលាយ។

ការអនុវត្ត sandbox របស់ Chrome បានអនុញ្ញាតឱ្យប្រតិបត្តិការរន្ធ UNIX និងផ្ញើការហៅប្រព័ន្ធតាមប្រព័ន្ធ ដែលទង់ MSG_OOB ត្រូវបានអនុញ្ញាតរួមជាមួយជម្រើសផ្សេងទៀត ហើយមិនត្រូវបានត្រងដោយឡែកទេ។ កំហុសនៅក្នុងការអនុវត្ត MSG_OOB បានអនុញ្ញាតឱ្យលក្ខខណ្ឌប្រើប្រាស់បន្ទាប់ពីឥតគិតថ្លៃកើតឡើងបន្ទាប់ពីប្រតិបត្តិតាមលំដាប់ជាក់លាក់នៃការហៅតាមប្រព័ន្ធ៖ char dummy; ស្រោមជើង [2]; socketpair(AF_UNIX, SOCK_STREAM, 0, ស្រោមជើង); ផ្ញើ(ស្រោមជើង[1], "A", 1, MSG_OOB); recv(ស្រោមជើង[0], &dummy, 1, MSG_OOB); ផ្ញើ(ស្រោមជើង[1], "A", 1, MSG_OOB); recv(ស្រោមជើង[0], &dummy, 1, MSG_OOB); ផ្ញើ(ស្រោមជើង[1], "A", 1, MSG_OOB); recv(ស្រោមជើង[0], &dummy, 1, 0); recv(ស្រោមជើង[0], &dummy, 1, MSG_OOB);

ប្រភព: opennet.ru