കേർണലിലെ പുതിയ എൽപിഇ ദുർബലതയായ DirtyDecrypt-നുള്ള ഒരു തെളിവ് പ്രസിദ്ധീകരിച്ചു. Linux

ദുർബലതയ്ക്കുള്ള ഒരു തെളിവ്-സങ്കല്പം പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്. ഡേർട്ടിഡിക്രിപ്റ്റ്എന്നും അറിയപ്പെടുന്നു ഡേർട്ടിസിബിസി, ചില സിസ്റ്റങ്ങളിൽ ഒരു ലോക്കൽ പ്രിവിലേജ് ഇല്ലാത്ത ഉപയോക്താവിന് റൂട്ട് പ്രിവിലേജുകൾ നേടാൻ അനുവദിക്കുന്നു. Linuxപ്രശ്നം കോഡിലാണ്. ആർ‌എക്സ്‌ജി‌കെ ഉപസിസ്റ്റങ്ങൾ ആർ‌എക്സ്ആർ‌പി‌സി rxgk_decrypt_skb() ഫംഗ്ഷനിലെ കോപ്പി-ഓൺ-റൈറ്റ് പരിശോധന നഷ്ടപ്പെട്ടതിനാൽ പേജ് കാഷെ റൈറ്റുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. PoC 2026 മെയ് 18 ന് BleepingComputer പ്രസിദ്ധീകരിച്ചു; PoC തന്നെ ഇതിൽ പോസ്റ്റ് ചെയ്തിട്ടുണ്ട് V12 ടീം റിപ്പോസിറ്ററികൾ.

RxRPC ഒരു കേർണൽ നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോൾ ആണ്. Linux വിദൂര പ്രവർത്തനങ്ങൾക്ക് വിശ്വസനീയമായ ഗതാഗതം നൽകിക്കൊണ്ട് UDP വഴി. കേർണൽ ഡോക്യുമെന്റേഷൻ പ്രത്യേകം പറയുന്നു AFS — ആൻഡ്രൂ ഫയൽ സിസ്റ്റം എന്നത് RxRPC ഉപയോഗിക്കുന്ന ഒരു ആപ്ലിക്കേഷന്റെ ഒരു ഉദാഹരണമാണ്, കൂടാതെ പ്രോട്ടോക്കോൾ തന്നെ കണക്ഷൻ സുരക്ഷാ ചർച്ചകളെ പിന്തുണയ്ക്കുന്നു. ഇവിടെയാണ് RxRPC/AFS ന്റെ സുരക്ഷിത മോഡിനായി ഉപയോഗിക്കുന്ന RxGK പ്രസക്തമാകുന്നത്.

V12 വിവരണം അനുസരിച്ച്, DirtyDecrypt എന്നത് ദുർബലതാ വിഭാഗത്തിന്റെ മറ്റൊരു വകഭേദമാണ്. കോപ്പിഫെയിൽ / ഡേർട്ടി ഫ്രാഗ് / ഫ്രാഗ്നേഷ്യഅവയെല്ലാം സമാനമായ ഒരു ആശയത്തെ ചുറ്റിപ്പറ്റിയാണ്: കേർണൽ മെമ്മറി, പേജ് കാഷെ, ബഫറുകൾ എന്നിവയുടെ തെറ്റായ കൃത്രിമത്വം, എഴുതാൻ കഴിയാത്ത ഡാറ്റയെ ബാധിക്കാൻ ഒരു അൺപ്രിവിലേജ്ഡ് ലോക്കൽ പ്രോസസ്സിനെ അനുവദിച്ചേക്കാം. DirtyDecrypt-ന്റെ കാര്യത്തിൽ, rxgk_decrypt_skb()-ൽ COW സംരക്ഷണം ഇല്ലാത്തതിനാൽ ഇത് ഒരു "rxgk പേജ് കാഷെ റൈറ്റ്" ആണ്.

ഈ പ്രശ്നം കണ്ടെത്തി റിപ്പോർട്ട് ചെയ്തതായി V12 ടീം അവകാശപ്പെടുന്നു. 9 മെയ് 2026 ഈ വർഷത്തെ, എന്നാൽ കേർണൽ പരിപാലകർ ഇത് ഇതിനകം പരിഹരിച്ച ഒരു ബഗിന്റെ തനിപ്പകർപ്പാണെന്ന് പ്രതികരിച്ചു. തുടർന്ന് ഗവേഷകർ ഒരു പ്രൂഫ്-ഓഫ്-കൺസെപ്റ്റ് പ്രസിദ്ധീകരിച്ചു, പരിഹാരം ഇതിനകം തന്നെ മെയിൻലൈൻ കേർണലിൽ ഉണ്ടെന്ന് അവകാശപ്പെട്ടു.

സിവിഇകളുടെ കാര്യത്തിൽ സ്ഥിതി അത്ര ലളിതമല്ലെന്ന് തോന്നുന്നു. പ്രസിദ്ധീകരണ സമയത്ത് ഡേർട്ടിഡിക്രിപ്റ്റ് നാമത്തിന് പ്രത്യേക ഔദ്യോഗിക സിവിഇ ഇല്ലെന്ന് ബ്ലീപ്പിംഗ് കമ്പ്യൂട്ടർ റിപ്പോർട്ട് ചെയ്യുന്നു, എന്നാൽ വിശകലന വിദഗ്ദ്ധനായ വിൽ ഡോർമാൻ V12 പ്രസിദ്ധീകരിച്ച വിശദാംശങ്ങൾ ഇവയുമായി ബന്ധിപ്പിക്കുന്നു: CVE-2026-31635ഏപ്രിൽ അവസാനം പരിഹരിച്ചു. NVD CVE-2026-31635 നെ rxrpc-യിലെ ഒരു പിശകായി വിവരിക്കുന്നു: rxgk_verify_response() ഫംഗ്ഷൻ RESPONSE ഓതന്റിക്കേറ്ററിന്റെ ദൈർഘ്യം തെറ്റായി പരിശോധിച്ചു, ഇത് rxgk_decrypt_skb() ലേക്ക് അമിതമായി നീളമുള്ള ഓതന്റിക്കേറ്റർ കൈമാറുന്നതിനും കോഡ് പരാജയപ്പെടുന്നതിനും കാരണമാകും. BUG_ON(len).

അതായത്, പൊതുവായി ലഭ്യമായ പ്രസിദ്ധീകരണങ്ങൾ DirtyDecrypt-നെ CVE-2026-31635, എന്നാൽ NVD-യിലെ ഔപചാരിക CVE വിവരണം നിലവിൽ കൂടുതൽ ഇടുങ്ങിയതായി കാണപ്പെടുന്നു, കൂടാതെ DirtyDecrypt/DirtyCBC എന്ന അപരനാമത്തെ നേരിട്ട് ഒരു പ്രത്യേക എൻട്രിയായി സൂചിപ്പിക്കുന്നതിനുപകരം rxrpc-യിലെ ഒരു നീള പരിശോധന പിശകിനെയാണ് ഇത് പ്രധാനമായും സൂചിപ്പിക്കുന്നത്. അതിനാൽ, ഇങ്ങനെ എഴുതുന്നതാണ് കൂടുതൽ ശരി: DirtyDecrypt, CVE-2026-31635 എന്നതുമായി പൊരുത്തപ്പെടുന്നതോ അല്ലെങ്കിൽ അതുമായി അടുത്ത ബന്ധമുള്ളതോ ആയിരിക്കാനാണ് സാധ്യത., അത് ഔദ്യോഗിക CVE നാമമാണെന്ന് അവകാശപ്പെടുന്നതിനുപകരം.

പ്രവർത്തനത്തിന് ഈ ഓപ്ഷൻ പ്രാപ്തമാക്കിയ ഒരു കേർണൽ ആവശ്യമാണ്. കോൺഫിഗ്_ആർഎക്സ്ജികെ, ഇതിൽ AFS ക്ലയന്റിനും നെറ്റ്‌വർക്ക് ട്രാൻസ്‌പോർട്ടിനുമുള്ള RxGK പിന്തുണ ഉൾപ്പെടുന്നു. ഇത് ബാധിച്ച സിസ്റ്റങ്ങളുടെ ശ്രേണിയെ ഗണ്യമായി ചുരുക്കുന്നു: പ്രാഥമികമായി, അപ്‌സ്ട്രീം കേർണലിനെ വേഗത്തിൽ പിന്തുടരുന്ന വിതരണങ്ങളെ ഇത് ബാധിക്കുന്നു, ഫെഡോറ, വളവ് Linux и ഓപ്പൺ‌സ്യൂസ് ടം‌ബിൾ‌വീഡ്പ്രസിദ്ധീകരിച്ച V12 PoC ഫെഡോറയിലും മെയിൻലൈൻ കേർണലിലും മാത്രമാണ് പരീക്ഷിച്ചതെന്ന് BleepingComputer ഊന്നിപ്പറയുന്നു.

സമാനമായ നിരവധി ഉൽപ്പന്നങ്ങളുടെ പശ്ചാത്തലത്തിലാണ് DirtyDecrypt ഉയർന്നുവന്നത്. Linux LPE ദുർബലതകൾ. മുമ്പ് വെളിപ്പെടുത്തിയത് ഫയൽ പകർത്തുക algif_aead-ൽ, വൃത്തികെട്ട ഫ്രാഗ് നെറ്റ്‌വർക്ക് ഘടകങ്ങളിൽ, തുടർന്ന് ഫ്രാഗ്നേഷ്യ XFRM ESP-യിൽ TCP Microsoft-ൽ വിവരിച്ചത് esp4, esp6, rxrpc ഘടകങ്ങൾ വഴി ഒരു ലോക്കൽ പ്രിവിലേജ് എസ്കലേഷനായി Dirty Frag, ഒരു ആക്രമണകാരിക്ക് ലോക്കൽ ആക്‌സസ് നേടാനും സിസ്റ്റത്തിൽ കാലുറപ്പിക്കാനും അനുവദിക്കുന്നു.

അത്തരം പിശകുകളുടെ പ്രായോഗിക അപകടം, പ്രാരംഭ ലംഘനത്തിന് ശേഷം അവ പലപ്പോഴും ചൂഷണം ചെയ്യപ്പെടുന്നു എന്നതാണ്: ഉദാഹരണത്തിന്, ഒരു SSH അക്കൗണ്ട്, വെബ് ഷെൽ, ദുർബലമായ കണ്ടെയ്നർ അല്ലെങ്കിൽ കുറഞ്ഞ പ്രിവിലേജ്ഡ് സേവന ഉപയോക്താവിനെ അപഹരിച്ചതിന് ശേഷം. റൂട്ട് ആക്‌സസ് നേടിയ ശേഷം, ഒരു ആക്രമണകാരിക്ക് സുരക്ഷാ നിയന്ത്രണങ്ങൾ പ്രവർത്തനരഹിതമാക്കാനും, രഹസ്യങ്ങൾ വായിക്കാനും, ലോഗുകൾ പരിഷ്‌ക്കരിക്കാനും, സ്ഥിരത വിന്യസിക്കാനും, അടിസ്ഥാന സൗകര്യങ്ങളിലൂടെ കൂടുതൽ മുന്നോട്ട് പോകാനും കഴിയും.

റോളിംഗ്-റിലീസ് വിതരണങ്ങളെ ബാധിക്കാൻ സാധ്യതയുള്ള ഉപയോക്താക്കളോട് ഏറ്റവും പുതിയ കേർണൽ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു. ഉടനടി അപ്‌ഡേറ്റുകൾ സാധ്യമല്ലാത്ത സിസ്റ്റങ്ങൾക്ക്, ഉപയോഗിക്കാത്ത rxrpc മൊഡ്യൂളുകളും അനുബന്ധ ഘടകങ്ങളും പ്രവർത്തനരഹിതമാക്കുന്നത് പോലുള്ള താൽക്കാലിക പരിഹാരങ്ങൾ പ്രസിദ്ധീകരണങ്ങളിൽ പരാമർശിക്കുന്നുണ്ട്. എന്നിരുന്നാലും, അത്തരം പരിഹാരങ്ങൾ AFS-നെയും ചില IPsec/VPN സാഹചര്യങ്ങളെയും തകരാറിലാക്കിയേക്കാം, അതിനാൽ ഒരു പ്രത്യേക സിസ്റ്റത്തിലെ ആഘാതം സ്ഥിരീകരിച്ചതിനുശേഷം മാത്രമേ അവ പ്രയോഗിക്കാവൂ.

മിക്ക ഡെസ്ക്ടോപ്പ്, സെർവർ ഇൻസ്റ്റാളേഷനുകൾക്കും, കോപ്പി ഫെയിലിനേക്കാൾ അപകടസാധ്യത കുറവാണ്: ഡർട്ടിഡിക്രിപ്റ്റിന് ഒരു പ്രത്യേക കേർണൽ കോൺഫിഗറേഷനും ലോക്കൽ കോഡ് എക്സിക്യൂഷനും ആവശ്യമാണ്. എന്നിരുന്നാലും, ഫെഡോറയ്ക്ക്, ആർച്ച് Linux, openSUSE Tumbleweed, വേഗത്തിലുള്ള കേർണൽ അപ്‌ഡേറ്റുകളുള്ള മറ്റ് സിസ്റ്റങ്ങൾ എന്നിവയിൽ, ഈ പ്രശ്നം ശ്രദ്ധ അർഹിക്കുന്നു: ഇത് ഇനി ഒരു സൈദ്ധാന്തിക റിപ്പോർട്ടല്ല, മറിച്ച് പ്രസിദ്ധീകരിച്ച ആശയത്തിന്റെ തെളിവും പ്രിവിലേജ് വർദ്ധനവിലേക്കുള്ള വ്യക്തമായ പാതയും ഉള്ള ഒരു ദുർബലതയാണ്.

അവലംബം: linux.org.ru