Kodola ievainojamība Linux, kas ļauj apiet Chrome smilškastes izolāciju

Google drošības pētnieki ir atklājuši ievainojamību kodolā Linux Pastāv privilēģiju eskalācijas ievainojamība (CVE-2025-38236). Cita starpā ievainojamība ļauj apiet Google Chrome izmantoto smilškastes izolācijas mehānismu un panākt kodola līmeņa koda izpildi, izpildot kodu Chrome smilškastes renderēšanas procesa kontekstā (piemēram, izmantojot citu Chrome ievainojamību). Problēma izpaužas, sākot ar kodolu. Linux 6.9 un labots kodola atjauninājumos Linux 6.1.143, 6.6.96, 6.12.36 un 6.15.5. Lejupielādei ir pieejams ekspluatācijas prototips.

Ievainojamību izraisa ieviešanas kļūda MSG_OOB karodziņā, ko var iestatīt AF_UNIX ligzdām. MSG_OOB ("ārpus joslas") karodziņš ļauj pievienot nosūtāmajiem datiem papildu baitu, ko saņēmējs var nolasīt pirms pārējo datu saņemšanas. Šis karodziņš tika pievienots kodolam. Linux 5.15 versiju pieprasīja Oracle, un pagājušajā gadā tā tika ierosināta novecošanai, jo tā netika plaši pieņemta.

Chrome smilškastes ieviešana ļāva veikt UNIX ligzdu darbības un send()/recv() sistēmas izsaukumus, kur MSG_OOB karodziņš bija atļauts kopā ar citām opcijām un netika atsevišķi filtrēts. Kļūda MSG_OOB ieviešanā ļāva rasties nosacījumam "use-after-free" pēc noteiktas sistēmas izsaukumu secības izpildes: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[0], "A", 0, MSG_OOB); recv(socks[1], &dummy, XNUMX, XNUMX); saņemt(zeķes[XNUMX], &dummy, XNUMX, MSG_OOB);

Avots: opennet.ru