ക്രോം സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷനെ മറികടക്കാൻ ലിനക്സ് കേർണൽ ദുർബലത അനുവദിക്കുന്നു.

ഗൂഗിളിലെ സുരക്ഷാ ഗവേഷകർ ലിനക്സ് കേർണലിൽ പ്രിവിലേജ് എസ്കലേഷൻ അനുവദിക്കുന്ന ഒരു ദുർബലത (CVE-2025-38236) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, ഗൂഗിൾ ക്രോമിൽ ഉപയോഗിക്കുന്ന സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷൻ മെക്കാനിസത്തെ മറികടക്കാനും ഒറ്റപ്പെട്ട ക്രോം റെൻഡറിംഗ് പ്രക്രിയയുടെ പശ്ചാത്തലത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ കേർണൽ-ലെവൽ കോഡ് എക്‌സിക്യൂട്ട് നേടാനും ദുർബലത അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, ക്രോമിൽ മറ്റൊരു ദുർബലത ചൂഷണം ചെയ്യുമ്പോൾ). ലിനക്സ് കേർണൽ 6.9 മുതൽ ആരംഭിക്കുന്ന ഈ പ്രശ്‌നം ദൃശ്യമാകുന്നു, കൂടാതെ ലിനക്സ് കേർണൽ അപ്‌ഡേറ്റുകൾ 6.1.143, 6.6.96, 6.12.36, 6.15.5 എന്നിവയിൽ ഇത് പരിഹരിച്ചു. എക്‌സ്‌പ്ലോയിറ്റിന്റെ ഒരു പ്രോട്ടോടൈപ്പ് ഡൗൺലോഡിന് ലഭ്യമാണ്.

MSG_OOB ഫ്ലാഗിലെ ഒരു ഇംപ്ലിമെന്റേഷൻ പിശകാണ് ഈ ദുർബലതയ്ക്ക് കാരണം, ഇത് AF_UNIX സോക്കറ്റുകൾക്കായി സജ്ജമാക്കാം. MSG_OOB ("ഔട്ട്-ഓഫ്-ബാൻഡ്") ഫ്ലാഗ് അയയ്ക്കുന്ന ഡാറ്റയിലേക്ക് ഒരു അധിക ബൈറ്റ് ഘടിപ്പിക്കാൻ അനുവദിക്കുന്നു, ബാക്കിയുള്ള ഡാറ്റ ലഭിക്കുന്നതിന് മുമ്പ് റിസീവറിന് ഇത് വായിക്കാൻ കഴിയും. ഒറാക്കിളിന്റെ അഭ്യർത്ഥനപ്രകാരം ലിനക്സ് 5.15 കേർണലിൽ ഈ ഫ്ലാഗ് ചേർത്തു, ഇത് വ്യാപകമായി ഉപയോഗിക്കപ്പെടാത്തതിനാൽ കഴിഞ്ഞ വർഷം ഇത് നിർത്തലാക്കാൻ നിർദ്ദേശിക്കപ്പെട്ടു.

Chrome-ന്റെ സാൻഡ്‌ബോക്‌സ് ഇംപ്ലിമെന്റേഷൻ UNIX സോക്കറ്റ് പ്രവർത്തനങ്ങളും send()/recv() സിസ്റ്റം കോളുകളും അനുവദിച്ചു, അവിടെ MSG_OOB ഫ്ലാഗ് മറ്റ് ഓപ്ഷനുകൾക്കൊപ്പം അനുവദിച്ചിരുന്നു, വെവ്വേറെ ഫിൽട്ടർ ചെയ്‌തിരുന്നില്ല. MSG_OOB ഇംപ്ലിമെന്റേഷനിലെ ഒരു ബഗ്, സിസ്റ്റം കോളുകളുടെ ഒരു നിശ്ചിത ശ്രേണി നടപ്പിലാക്കിയതിന് ശേഷം ഉപയോഗത്തിന് ശേഷമുള്ള-സ്വതന്ത്ര അവസ്ഥ ഉണ്ടാകാൻ അനുവദിച്ചു: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB1); recv(സോക്സ്[1], &ഡമ്മി, 0, MSG_OOB);

അവലംബം: opennet.ru