കേർണൽ ദുർബലത Linux, ഇത് റീഡ്-ഒൺലി ഫയലുകൾ കേടുവരുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു

കാമ്പിൽ Linux റീഡ്-ഒൺലി മോഡിലുള്ളവ, O_RDONLY ഫ്ലാഗ് ഉപയോഗിച്ച് തുറന്നിരിക്കുന്നവ, അല്ലെങ്കിൽ റീഡ്-ഒൺലി മോഡിൽ മൌണ്ട് ചെയ്തിരിക്കുന്ന ഫയൽ സിസ്റ്റങ്ങളിൽ സ്ഥിതി ചെയ്യുന്നവ എന്നിവയുൾപ്പെടെ ഏതൊരു ഫയലിനും പേജ് കാഷെ ഉള്ളടക്കങ്ങൾ ഓവർറൈറ്റ് ചെയ്യാൻ അനുവദിക്കുന്ന ഒരു ദുർബലത (CVE-2022-0847) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. പ്രായോഗികമായി, ഈ ദുർബലത ഉപയോഗപ്പെടുത്തി അനിയന്ത്രിതമായ പ്രക്രിയകളിലേക്ക് കോഡ് കുത്തിവയ്ക്കാനോ തുറന്ന ഫയലുകളിലെ ഡാറ്റ കേടാക്കാനോ കഴിയും. ഉദാഹരണത്തിന്, sshd പ്രക്രിയയ്ക്കുള്ള അംഗീകൃത_കീ ഫയലിന്റെ ഉള്ളടക്കങ്ങൾ പരിഷ്കരിക്കാൻ കഴിയും. പരിശോധനയ്ക്കായി ഒരു പ്രോട്ടോടൈപ്പ് എക്സ്പ്ലോയിറ്റ് ലഭ്യമാണ്.

2016-ൽ തിരിച്ചറിഞ്ഞ ഗുരുതരമായ അപകടസാധ്യതയുള്ള ഡേർട്ടി പശുവിന് സമാനമായി ഈ പ്രശ്നത്തിന് ഡേർട്ടി പൈപ്പ് എന്ന രഹസ്യനാമം നൽകിയിട്ടുണ്ട്. അപകട നിലയുടെ കാര്യത്തിൽ, ഡേർട്ടി പൈപ്പ് ഡേർട്ടി പശുവിന്റെ അതേ തലത്തിലാണ്, എന്നാൽ പ്രവർത്തിക്കാൻ വളരെ എളുപ്പമാണ്. ഒരു ലോഗ് സെർവറിൽ നിന്ന് കംപ്രസ് ചെയ്‌ത ആർക്കൈവുകൾ ഡൗൺലോഡ് ചെയ്യുന്ന സിസ്റ്റത്തിൽ നെറ്റ്‌വർക്കിലൂടെ ഡൗൺലോഡ് ചെയ്യുന്ന ഫയലുകളുടെ ആനുകാലിക അഴിമതിയെക്കുറിച്ചുള്ള പരാതികൾ വിശകലനം ചെയ്യുന്നതിനിടെയാണ് ഈ അപകടസാധ്യത തിരിച്ചറിഞ്ഞത് (ലോഡ് ചെയ്ത സിസ്റ്റത്തിൽ 37 മാസത്തിനുള്ളിൽ 3 കറപ്ഷനുകൾ), സ്‌പ്ലൈസ് () ഓപ്പറേഷൻ ഉപയോഗിച്ചാണ് ഇത് തയ്യാറാക്കുന്നത്. പേരിടാത്ത പൈപ്പുകളും.

കേർണലിൽ നിന്നാണ് ദുർബലത പ്രകടമാകുന്നത്. Linux 5.8, 2020 ഓഗസ്റ്റിൽ പുറത്തിറങ്ങി, അതായത് ഇത് നിലവിലുണ്ട് Debian 11, പക്ഷേ അടിസ്ഥാന കാമ്പിനെ ബാധിക്കുന്നില്ല Ubuntu 20.04 LTS. RHEL 8.x ഉം openSUSE/SUSE 15 കേർണലുകളും തുടക്കത്തിൽ പഴയ ബ്രാഞ്ചുകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, പക്ഷേ പ്രശ്നം അവിടെ ബാക്ക്‌പോർട്ട് ചെയ്‌തിരിക്കാൻ സാധ്യതയുണ്ട് (ഇതുവരെ കൃത്യമായ വിശദാംശങ്ങളൊന്നുമില്ല). ഈ വിതരണങ്ങളിലേക്കുള്ള പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ റിലീസ് നിങ്ങൾക്ക് ഈ പേജുകളിൽ ട്രാക്ക് ചെയ്യാൻ കഴിയും: Debian, സൂസ്, Ubuntu, RHEL, ഫെഡോറ, ജെന്റൂ, ആർച്ച് Linux5.16.11, 5.15.25, 5.10.102 എന്നീ പതിപ്പുകളിൽ ഈ ദുർബലതയ്ക്കുള്ള പരിഹാരം വാഗ്ദാനം ചെയ്തിട്ടുണ്ട്. പ്ലാറ്റ്‌ഫോമിൽ ഉപയോഗിക്കുന്ന കേർണലിലും ഈ പരിഹാരം ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. Android.

ഒരു ഘടന അനുവദിക്കുമ്പോഴും ചില കൃത്രിമങ്ങൾ നടത്തുമ്പോഴും മെമ്മറി ക്ലിയർ ചെയ്യപ്പെടുന്നില്ലെങ്കിലും, copy_page_to_iter_pipe(), push_pipe() എന്നീ ഫംഗ്‌ഷനുകളുടെ കോഡിലെ “buf->flags” മൂല്യം ആരംഭിക്കാത്തതാണ് അപകടത്തിന് കാരണം. പേരിടാത്ത പൈപ്പുകൾ, മറ്റൊരു പ്രവർത്തനത്തിൽ നിന്നുള്ള മൂല്യം. ഈ സവിശേഷത ഉപയോഗിച്ച്, പ്രത്യേകമായി തയ്യാറാക്കിയ പേരില്ലാത്ത പൈപ്പിലേക്ക് പുതിയ ഡാറ്റ എഴുതി പേജ് കാഷെയിൽ ഡാറ്റ ഓവർറൈറ്റിംഗ് ഓർഗനൈസുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന, പ്രത്യേകാവകാശമില്ലാത്ത ഒരു പ്രാദേശിക ഉപയോക്താവിന് ഫ്ലാഗിലെ PIPE_BUF_FLAG_CAN_MERGE മൂല്യത്തിന്റെ രൂപം കൈവരിക്കാൻ കഴിയും.

ഒരു ആക്രമണത്തിന്, ടാർഗെറ്റ് ഫയൽ വായിക്കാൻ കഴിയുന്നതായിരിക്കണം, കൂടാതെ പൈപ്പിലേക്ക് എഴുതുമ്പോൾ ആക്സസ് അവകാശങ്ങൾ പരിശോധിക്കാത്തതിനാൽ, റീഡ്-ഓൺലി മൌണ്ട് ചെയ്ത പാർട്ടീഷനുകളിൽ (ഉദാഹരണത്തിന്, ഫയലുകൾക്കായി c CD- ഫയലുകൾക്കായി പേജ് കാഷെയിൽ മാറ്റിസ്ഥാപിക്കാവുന്നതാണ്. ROM). പേജ് കാഷെയിലെ വിവരങ്ങൾ മാറ്റിസ്ഥാപിച്ച ശേഷം, ഒരു ഫയലിൽ നിന്ന് ഡാറ്റ വായിക്കുമ്പോൾ, പ്രോസസ്സിന് യഥാർത്ഥ ഡാറ്റയല്ല, പകരം വച്ച ഡാറ്റ ലഭിക്കും.

PIPE_BUF_FLAG_CAN_MERGE ഫ്ലാഗ്, അതുമായി ബന്ധപ്പെട്ട എല്ലാ റിംഗ് ഘടനകളിലും സജ്ജീകരിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കാൻ, പേരിടാത്ത ഒരു ചാനൽ സൃഷ്‌ടിക്കുകയും അനിയന്ത്രിതമായ ഡാറ്റ ഉപയോഗിച്ച് അതിൽ പൂരിപ്പിക്കുകയും ചെയ്യുക എന്നതാണ് പ്രവർത്തനം. അടുത്തതായി, ചാനലിൽ നിന്ന് ഡാറ്റ റീഡ് ചെയ്യുന്നു, എന്നാൽ പൈപ്പ്_ഇനോഡ്_ഇൻഫോ റിംഗ് ഘടനകളിലെ പൈപ്പ്_ബഫർ ഘടനയുടെ എല്ലാ സന്ദർഭങ്ങളിലും ഫ്ലാഗ് സജ്ജീകരിച്ചിരിക്കുന്നു. ആവശ്യമുള്ള ഓഫ്‌സെറ്റിൽ ആരംഭിച്ച് ടാർഗെറ്റ് ഫയലിൽ നിന്ന് പേരില്ലാത്ത ഒരു പൈപ്പിലേക്ക് ഡാറ്റ റീഡ് ചെയ്യുന്നതിന് splice() ലേക്ക് ഒരു കോൾ ചെയ്യുന്നു. ഈ പേരിടാത്ത പൈപ്പിലേക്ക് ഡാറ്റ എഴുതുമ്പോൾ, PIPE_BUF_FLAG_CAN_MERGE ഫ്ലാഗ് സജ്ജീകരിച്ചിരിക്കുന്നതിനാൽ, പൈപ്പ്_ബഫർ ഘടനയുടെ ഒരു പുതിയ ഉദാഹരണം സൃഷ്ടിക്കുന്നതിന് പകരം പേജ് കാഷെയിലെ ഡാറ്റ തിരുത്തിയെഴുതപ്പെടും.

അവലംബം: opennet.ru