ຫຼັກຖານຂອງແນວຄວາມຄິດສຳລັບ DirtyDecrypt, ຊ່ອງໂຫວ່ LPE ໃໝ່ໃນ kernel, ໄດ້ຖືກເຜີຍແຜ່ແລ້ວ. Linux

ຫຼັກຖານຂອງແນວຄວາມຄິດສຳລັບຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຖືກເຜີຍແຜ່ແລ້ວ. ຖອດລະຫັດ DirtyDecrypt, ເຊິ່ງເອີ້ນອີກຊື່ໜຶ່ງວ່າ DirtyCBC, ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດໃນທ້ອງຖິ່ນໄດ້ຮັບສິດທິພິເສດຂອງ root ໃນບາງລະບົບ Linuxບັນຫາແມ່ນຢູ່ໃນລະຫັດ. rxgk ລະບົບຍ່ອຍ RxRPC ແລະ ກ່ຽວຂ້ອງກັບການຂຽນແຄສໜ້າເວັບ ເນື່ອງຈາກການກວດສອບການຄັດລອກເມື່ອຂຽນຫາຍໄປໃນຟັງຊັນ rxgk_decrypt_skb(). PoC ໄດ້ຖືກເຜີຍແຜ່ໃນວັນທີ 18 ພຶດສະພາ 2026, ໂດຍ BleepingComputer; PoC ເອງຖືກໂພສໃນ ບ່ອນເກັບມ້ຽນຂໍ້ມູນຂອງທີມ V12.

RxRPC ເປັນໂປໂຕຄອນເຄືອຂ່າຍເຄີເນລ. Linux ຜ່ານ UDP, ໃຫ້ການຈັດສົ່ງທີ່ເຊື່ອຖືໄດ້ສຳລັບການດຳເນີນງານໄລຍະໄກ. ເອກະສານ kernel ລະບຸໂດຍສະເພາະວ່າ AFS — ລະບົບໄຟລ໌ Andrew ແມ່ນຕົວຢ່າງຂອງແອັບພລິເຄຊັນທີ່ໃຊ້ RxRPC, ແລະໂປຣໂຕຄອນເອງກໍ່ຮອງຮັບການເຈລະຈາຄວາມປອດໄພການເຊື່ອມຕໍ່. ນີ້ແມ່ນບ່ອນທີ່ RxGK, ທີ່ໃຊ້ສຳລັບໂໝດຄວາມປອດໄພຂອງ RxRPC/AFS, ເຂົ້າມາມີບົດບາດ.

ອີງຕາມຄຳອະທິບາຍ V12, DirtyDecrypt ແມ່ນຕົວແປອີກອັນໜຶ່ງຂອງຫ້ອງຮຽນຂອງຊ່ອງໂຫວ່ CopyFail / Dirty Frag / Fragnesiaພວກມັນທັງໝົດໝູນວຽນຢູ່ກັບແນວຄວາມຄິດທີ່ຄ້າຍຄືກັນ: ການຫມູນໃຊ້ໜ່ວຍຄວາມຈຳ kernel, page cache, ແລະ buffers ທີ່ບໍ່ຖືກຕ້ອງສາມາດເຮັດໃຫ້ຂະບວນການທ້ອງຖິ່ນທີ່ບໍ່ມີສິດທິພິເສດສົ່ງຜົນກະທົບຕໍ່ຂໍ້ມູນທີ່ຄວນຈະບໍ່ສາມາດຂຽນໄດ້. ໃນກໍລະນີຂອງ DirtyDecrypt, ນີ້ແມ່ນ "rxgk pagecache write" ເນື່ອງຈາກການປ້ອງກັນ COW ທີ່ຂາດຫາຍໄປໃນ rxgk_decrypt_skb().

ທີມງານ V12 ອ້າງວ່າໄດ້ຄົ້ນພົບ ແລະ ລາຍງານບັນຫາດັ່ງກ່າວແລ້ວ. 9 ເດືອນພຶດສະພາ 2026 ປີ, ແຕ່ຜູ້ຮັກສາເຄີເນລຕອບວ່າມັນເປັນຊໍ້າກັນຂອງຂໍ້ຜິດພາດທີ່ໄດ້ຮັບການແກ້ໄຂແລ້ວ. ຫຼັງຈາກນັ້ນນັກຄົ້ນຄວ້າໄດ້ເຜີຍແຜ່ຫຼັກຖານຂອງແນວຄວາມຄິດ, ໂດຍອ້າງວ່າການແກ້ໄຂແມ່ນຢູ່ໃນເຄີເນລຫຼັກແລ້ວ.

ສະຖານະການກັບ CVE ເບິ່ງຄືວ່າບໍ່ແມ່ນເລື່ອງງ່າຍເລີຍ. BleepingComputer ລາຍງານວ່າບໍ່ມີ CVE ຢ່າງເປັນທາງການແຍກຕ່າງຫາກສຳລັບຊື່ DirtyDecrypt ໃນເວລາພິມເຜີຍແຜ່, ແຕ່ນັກວິເຄາະ Will Dormann ເຊື່ອມໂຍງລາຍລະອຽດທີ່ເຜີຍແຜ່ໂດຍ V12 ກັບ CVE-2026-31635, ແກ້ໄຂແລ້ວໃນທ້າຍເດືອນເມສາ. NVD ອະທິບາຍ CVE-2026-31635 ວ່າເປັນຂໍ້ຜິດພາດໃນ rxrpc: ຟັງຊັນ rxgk_verify_response() ໄດ້ກວດສອບຄວາມຍາວຂອງຕົວພິສູດຢືນຢັນຕົວຕົນ RESPONSE ບໍ່ຖືກຕ້ອງ, ເຊິ່ງອາດຈະສົ່ງຜົນໃຫ້ຕົວພິສູດຢືນຢັນຕົວຕົນທີ່ຍາວເກີນໄປຖືກສົ່ງໄປຫາ rxgk_decrypt_skb() ແລະເຮັດໃຫ້ລະຫັດ BUG_ON(len) ລົ້ມເຫຼວ.

ນັ້ນຄື, ສິ່ງພິມທີ່ເຜີຍແຜ່ຕໍ່ສາທາລະນະເຊື່ອມໂຍງ DirtyDecrypt ກັບ CVE-2026-31635, ແຕ່ຄຳອະທິບາຍ CVE ຢ່າງເປັນທາງການໃນ NVD ໃນປະຈຸບັນເບິ່ງຄືວ່າແຄບກວ່າ ແລະ ອ້າງອີງເຖິງຄວາມຜິດພາດໃນການກວດສອບຄວາມຍາວໃນ rxrpc ເປັນຫຼັກ, ແທນທີ່ຈະອ້າງອີງໂດຍກົງເຖິງນາມແຝງ DirtyDecrypt/DirtyCBC ເປັນລາຍການແຍກຕ່າງຫາກ. ດັ່ງນັ້ນ, ມັນຖືກຕ້ອງກວ່າທີ່ຈະຂຽນ: DirtyDecrypt ອາດຈະສອດຄ່ອງກັບ ຫຼື ກ່ຽວຂ້ອງຢ່າງໃກ້ຊິດກັບ CVE-2026-31635ແທນທີ່ຈະອ້າງວ່າມັນເປັນຊື່ CVE ຢ່າງເປັນທາງການ.

ຕ້ອງມີ kernel ທີ່ມີຕົວເລືອກນີ້ເປີດໃຊ້ງານສຳລັບການປະຕິບັດງານ. CONFIG_RXGK, ເຊິ່ງລວມມີການສະໜັບສະໜູນ RxGK ສຳລັບລູກຄ້າ AFS ແລະ ການຂົນສົ່ງເຄືອຂ່າຍ. ສິ່ງນີ້ເຮັດໃຫ້ຂອບເຂດຂອງລະບົບທີ່ໄດ້ຮັບຜົນກະທົບແຄບລົງຢ່າງຫຼວງຫຼາຍ: ຕົ້ນຕໍແມ່ນມັນກ່ຽວຂ້ອງກັບການແຈກຢາຍທີ່ຕິດຕາມ kernel upstream ຢ່າງໄວວາ, ລວມທັງ Fedora, ທ້ອງຟ້າ Linux и ເປີດSUSE TumbleweedBleepingComputer ເນັ້ນໜັກວ່າ V12 PoC ທີ່ເຜີຍແຜ່ໄດ້ຖືກທົດສອບໃນ Fedora ແລະ kernel ຫຼັກເທົ່ານັ້ນ.

DirtyDecrypt ໄດ້ເກີດຂື້ນກັບພື້ນຫລັງຂອງຜະລິດຕະພັນທີ່ຄ້າຍຄືກັນທັງໝົດ Linux ຊ່ອງໂຫວ່ LPE. ເປີດເຜີຍກ່ອນໜ້ານີ້ ສຳເນົາໄຟລ໌ ໃນ algif_aead, ຊິ້ນສ່ວນເປື້ອນ ໃນອົງປະກອບເຄືອຂ່າຍ, ແລະຫຼັງຈາກນັ້ນ ຟຣາກເນເຊຍ ໃນ XFRM ESP-in-TCP Microsoft ໄດ້ອະທິບາຍ Dirty Frag ເປັນການເພີ່ມສິດທິພິເສດໃນທ້ອງຖິ່ນຜ່ານອົງປະກອບ esp4, esp6, ແລະ rxrpc, ຊ່ວຍໃຫ້ຜູ້ໂຈມຕີສາມາດເຂົ້າເຖິງທ້ອງຖິ່ນ ແລະ ໄດ້ຮັບສິດໃນລະບົບໄດ້.

ອັນຕະລາຍຕົວຈິງຂອງຄວາມຜິດພາດດັ່ງກ່າວແມ່ນວ່າພວກມັນມັກຈະຖືກນຳໃຊ້ຫຼັງຈາກການລະເມີດໃນເບື້ອງຕົ້ນ: ຕົວຢ່າງ, ຫຼັງຈາກການໂຈມຕີບັນຊີ SSH, ເວັບເຊວ, ຄອນເທນເນີທີ່ມີຄວາມສ່ຽງ, ຫຼືຜູ້ໃຊ້ບໍລິການທີ່ມີສິດທິພິເສດຕ່ຳ. ຫຼັງຈາກໄດ້ຮັບການເຂົ້າເຖິງຮາກ, ຜູ້ໂຈມຕີສາມາດປິດການຄວບຄຸມຄວາມປອດໄພ, ອ່ານຄວາມລັບ, ດັດແປງບັນທຶກ, ນຳໃຊ້ການຢູ່ລອດ, ແລະຍ້າຍໄປໄກກວ່າຜ່ານໂຄງສ້າງພື້ນຖານ.

ຜູ້ໃຊ້ຂອງລະບົບແຈກຢາຍທີ່ອາດຈະໄດ້ຮັບຜົນກະທົບແມ່ນແນະນຳໃຫ້ຕິດຕັ້ງການອັບເດດ kernel ລ່າສຸດ. ສຳລັບລະບົບທີ່ບໍ່ສາມາດອັບເດດໄດ້ທັນທີ, ສິ່ງພິມຕ່າງໆໄດ້ກ່າວເຖິງວິທີແກ້ໄຂຊົ່ວຄາວເຊັ່ນ: ການປິດໂມດູນ rxrpc ທີ່ບໍ່ໄດ້ໃຊ້ ແລະ ອົງປະກອບທີ່ກ່ຽວຂ້ອງ. ຢ່າງໃດກໍຕາມ, ວິທີແກ້ໄຂຊົ່ວຄາວດັ່ງກ່າວອາດຈະເຮັດໃຫ້ AFS ແລະ ບາງສະຖານະການ IPsec/VPN ເສຍຫາຍ, ສະນັ້ນພວກມັນຄວນຈະຖືກນຳໃຊ້ຫຼັງຈາກຢືນຢັນຜົນກະທົບຕໍ່ລະບົບສະເພາະ.

ສຳລັບການຕິດຕັ້ງເດັສທັອບ ແລະ ເຊີບເວີສ່ວນໃຫຍ່, ຄວາມສ່ຽງອາດຈະຕ່ຳກວ່າການຄັດລອກລົ້ມເຫຼວ: DirtyDecrypt ຕ້ອງການການຕັ້ງຄ່າ kernel ສະເພາະ ແລະ ການປະຕິບັດລະຫັດທ້ອງຖິ່ນ. ຢ່າງໃດກໍຕາມ, ສຳລັບ Fedora, Arch Linux, openSUSE Tumbleweed, ແລະລະບົບອື່ນໆທີ່ມີການອັບເດດ kernel ໄວ, ບັນຫາດັ່ງກ່າວສົມຄວນໄດ້ຮັບຄວາມສົນໃຈ: ມັນບໍ່ແມ່ນບົດລາຍງານທາງທິດສະດີອີກຕໍ່ໄປ, ແຕ່ເປັນຊ່ອງໂຫວ່ທີ່ມີຫຼັກຖານແນວຄວາມຄິດທີ່ເຜີຍແຜ່ແລ້ວ ແລະເສັ້ນທາງທີ່ຊັດເຈນໄປສູ່ການຍົກລະດັບສິດທິພິເສດ.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru