കേർണൽ മൊഡ്യൂളുകൾ ലോഡുചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട SELinux പരിമിതികൾ മറികടക്കുക

പഠിച്ച ഉപകരണങ്ങളിലൊന്നിൽ ടാർഗെറ്റുചെയ്‌ത SELinux നിയമങ്ങളിൽ നടപ്പിലാക്കിയിരിക്കുന്ന കേർണൽ മൊഡ്യൂളുകൾ ലോഡുചെയ്യുന്നതിനുള്ള നിരോധനം മറികടക്കുന്നതിനുള്ള സാധ്യത തെളിയിക്കപ്പെട്ടു (ഇത് ഏത് ഉപകരണത്തെക്കുറിച്ചാണെന്നും ഫേംവെയറിലും വിതരണങ്ങളിലുമുള്ള SELinux നിയമങ്ങളെ പ്രശ്നം എത്രത്തോളം ബാധിക്കുമെന്നും വ്യക്തമാക്കിയിട്ടില്ല) . ഉൾപ്പെട്ടിരിക്കുന്ന SELinux റൂളുകളിലെ മൊഡ്യൂളുകൾ തടയുന്നത് finit_module സിസ്റ്റം കോളിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഇത് ഒരു ഫയലിൽ നിന്ന് ഒരു മൊഡ്യൂൾ ലോഡ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുകയും insmod പോലുള്ള യൂട്ടിലിറ്റികളിൽ ഉപയോഗിക്കുകയും ചെയ്യുന്നു. എന്നിരുന്നാലും, SELinux നിയമങ്ങൾ init_module സിസ്റ്റം കോൾ പരിഗണിച്ചില്ല, മെമ്മറിയിലുള്ള ഒരു ബഫറിൽ നിന്ന് നേരിട്ട് കേർണൽ മൊഡ്യൂളുകൾ ലോഡ് ചെയ്യാനും ഇത് ഉപയോഗിക്കാം.

രീതി പ്രദർശിപ്പിക്കുന്നതിനായി, ഒരു എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പ് തയ്യാറാക്കിയിട്ടുണ്ട്, അത് നിങ്ങളുടെ മൊഡ്യൂൾ ലോഡുചെയ്ത് കേർണൽ തലത്തിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനും SELinux സംരക്ഷണം പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു, നിങ്ങൾക്ക് SELinux ഉപയോഗിച്ച് പരിമിതമായ സിസ്റ്റത്തിലേക്ക് റൂട്ട് ആക്സസ് ഉണ്ടെങ്കിൽ.

അവലംബം: opennet.ru