Linux kodola ievainojamība ļauj apiet Chrome smilškastes izolāciju

Google drošības pētnieki ir identificējuši Linux kodola ievainojamību (CVE-2025-38236), kas ļauj palielināt privilēģijas. Cita starpā ievainojamība ļauj apiet Google Chrome izmantoto smilškastes izolācijas mehānismu un panākt kodola līmeņa koda izpildi, izpildot kodu izolēta Chrome renderēšanas procesa kontekstā (piemēram, izmantojot citu Chrome ievainojamību). Problēma parādās, sākot ar Linux kodola 6.9 versiju, un tika novērsta Linux kodola atjauninājumos 6.1.143, 6.6.96, 6.12.36 un 6.15.5. Ir pieejams lejupielādei izmantotā ievainojamības prototips.

Ievainojamību izraisa ieviešanas kļūda MSG_OOB karodziņā, ko var iestatīt AF_UNIX ligzdām. MSG_OOB ("ārpus joslas") karodziņš ļauj pievienot nosūtāmajiem datiem papildu baitu, ko saņēmējs var nolasīt pirms pārējo datu saņemšanas. Šis karodziņš tika pievienots Linux 5.15 kodolā pēc Oracle pieprasījuma, un pagājušajā gadā tika ierosināts tā novecošana, jo tas netika plaši izmantots.

Chrome smilškastes ieviešana ļāva veikt UNIX ligzdu darbības un send()/recv() sistēmas izsaukumus, kur MSG_OOB karodziņš bija atļauts kopā ar citām opcijām un netika atsevišķi filtrēts. Kļūda MSG_OOB ieviešanā ļāva rasties nosacījumam "use-after-free" pēc noteiktas sistēmas izsaukumu secības izpildes: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[0], "A", 0, MSG_OOB); recv(socks[1], &dummy, XNUMX, XNUMX); saņemt(zeķes[XNUMX], &dummy, XNUMX, MSG_OOB);

Avots: opennet.ru