സിസ്റ്റത്തിൽ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്ന Netfilter, io_uring എന്നിവയിലെ കേടുപാടുകൾ

ലിനക്സ് കേർണൽ സബ്സിസ്റ്റമുകളായ Netfilter, io_uring എന്നിവയിൽ കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു പ്രാദേശിക ഉപയോക്താവിനെ സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു:

• nftables പാക്കറ്റ് ഫിൽട്ടർ നൽകുന്ന nf_tables മൊഡ്യൂളിലെ ഉപയോഗ-ആഫ്റ്റർ-ഫ്രീ മെമ്മറി ആക്‌സസ് കാരണം Netfilter സബ്‌സിസ്റ്റത്തിലെ ഒരു ദുർബലത (CVE-2023-32233). nftables കോൺഫിഗറേഷൻ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനായി പ്രത്യേകം തയ്യാറാക്കിയ അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട് അപകടസാധ്യത പ്രയോജനപ്പെടുത്താവുന്നതാണ്. ആക്രമണം നടത്താൻ, nftables-ലേക്ക് ആക്സസ് ആവശ്യമാണ്, നിങ്ങൾക്ക് CLONE_NEWUSER, CLONE_NEWNS അല്ലെങ്കിൽ CLONE_NEWNET അവകാശങ്ങൾ ഉണ്ടെങ്കിൽ (ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു ഒറ്റപ്പെട്ട കണ്ടെയ്നർ പ്രവർത്തിപ്പിക്കാൻ കഴിയുമെങ്കിൽ) ഒരു പ്രത്യേക നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സിൽ ഇത് ലഭിക്കും.

  അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താക്കൾക്ക് സമയം നൽകുന്നതിന്, പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകൻ വിശദമായ വിവരങ്ങളുടെ പ്രസിദ്ധീകരണവും ഒരു റൂട്ട് ഷെൽ നൽകുന്ന പ്രവർത്തന ചൂഷണത്തിന്റെ ഉദാഹരണവും ഒരാഴ്ചത്തേക്ക് (മെയ് 15 വരെ) നീട്ടിവെക്കുമെന്ന് വാഗ്ദാനം ചെയ്തു. 6.4-rc1 അപ്‌ഡേറ്റിൽ അപകടസാധ്യത പരിഹരിച്ചു. ഡെബിയൻ, ഉബുണ്ടു, ജെന്റൂ, RHEL, Fedora, SUSE/openSUSE, Arch എന്നീ പേജുകളിലെ വിതരണങ്ങളിലെ കേടുപാടുകൾ തിരുത്തുന്നത് നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം.

• 5.1 റിലീസ് മുതൽ Linux കേർണലിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന io_uring അസിൻക്രണസ് ഇൻപുട്ട്/ഔട്ട്‌പുട്ട് ഇന്റർഫേസ് നടപ്പിലാക്കുന്നതിൽ ഒരു ദുർബലത (CVE ഇതുവരെ നൽകിയിട്ടില്ല). io_sqe_buffer_register ഫംഗ്‌ഷനിലെ ഒരു ബഗ് മൂലമാണ് ഈ പ്രശ്‌നം ഉണ്ടാകുന്നത്, ഇത് സ്റ്റാറ്റിക്കലി അലോക്കേറ്റഡ് ബഫറിന്റെ പരിധിക്കപ്പുറം ഫിസിക്കൽ മെമ്മറിയിലേക്ക് ആക്‌സസ്സ് അനുവദിക്കുന്നു. പ്രശ്നം ബ്രാഞ്ച് 6.3-ൽ മാത്രമേ ദൃശ്യമാകൂ, വരാനിരിക്കുന്ന അപ്ഡേറ്റ് 6.3.2-ൽ അത് പരിഹരിക്കപ്പെടും. എക്സ്പ്ലോയിറ്റിന്റെ ഒരു വർക്കിംഗ് പ്രോട്ടോടൈപ്പ് ടെസ്റ്റിംഗിനായി ഇതിനകം ലഭ്യമാണ്, ഇത് കേർണൽ പ്രത്യേകാവകാശങ്ങളുള്ള കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
  
  അവലംബം: opennet.ru