tmpfs, പങ്കിട്ട മെമ്മറി എന്നിവയുടെ ഉള്ളടക്കം മാറ്റാൻ അനുവദിക്കുന്ന Linux കേർണലിലെ ദുർബലത

ലിനക്സ് കേർണലിൽ ഒരു ദുർബലത (CVE-2022-2590) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ മെമ്മറി-മാപ്പ് ചെയ്ത ഫയലുകളും (mmap) ഫയലുകളും tmpfs-ലെ ഫയലുകൾ റൈറ്റ് റൈറ്റ് ഇല്ലാതെ മാറ്റാനും സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ ഉയർത്താനും അനുവദിക്കുന്നു. . തിരിച്ചറിഞ്ഞ പ്രശ്നം ഡേർട്ടി COW ദുർബലതയ്ക്ക് സമാനമാണ്, എന്നാൽ ഇത് പങ്കിട്ട മെമ്മറിയിലെ (shmem / tmpfs) ഡാറ്റയുടെ സ്വാധീനത്തിൽ മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു എന്നതിൽ വ്യത്യാസമുണ്ട്. പങ്കിട്ട മെമ്മറി ഉപയോഗിക്കുന്ന പ്രവർത്തിപ്പിക്കുന്ന എക്സിക്യൂട്ടബിൾ ഫയലുകൾ പരിഷ്കരിക്കാനും ഈ പ്രശ്നം ഉപയോഗിക്കാം.

COW (കോപ്പി-ഓൺ-റൈറ്റ് മാപ്പിംഗ്) മോഡിൽ പ്രതിഫലിക്കുന്ന പങ്കിട്ട മെമ്മറിയിലെ റീഡ്-ഒൺലി ഏരിയകളിലേക്കുള്ള ആക്‌സസ് എഴുതാൻ ശ്രമിക്കുമ്പോൾ, ഒരു അപവാദം (തകരാർ) കൈകാര്യം ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന മെമ്മറി മാനേജ്‌മെന്റ് സബ്‌സിസ്റ്റത്തിലെ ഒരു റേസ് അവസ്ഥയാണ് പ്രശ്‌നത്തിന് കാരണം. CONFIG_USERFAULTFD=y ഓപ്ഷൻ ഉപയോഗിച്ച് കേർണൽ നിർമ്മിക്കുമ്പോൾ x5.16-86, aarch64 ആർക്കിടെക്ചർ ഉള്ള സിസ്റ്റങ്ങളിൽ കേർണൽ 64 മുതൽ പ്രശ്നം ദൃശ്യമാകുന്നു. റിലീസ് 5.19-ൽ അപകടസാധ്യത പരിഹരിച്ചു. ചൂഷണത്തിന്റെ ഉദാഹരണം ഓഗസ്റ്റ് 15-ന് പ്രസിദ്ധീകരിക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്.

അവലംബം: opennet.ru