ലിനക്സ് കേർണലിന്റെ QoS സബ്സിസ്റ്റത്തിലെ കേടുപാടുകൾ, സിസ്റ്റത്തിൽ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ ഉയർത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു

ലിനക്സ് കേർണലിൽ (CVE-2023-1281, CVE-2023-1829) രണ്ട് കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് ഒരു പ്രാദേശിക ഉപയോക്താവിനെ സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ ഉയർത്താൻ അനുവദിക്കുന്നു. ഒരു ആക്രമണം നടത്താൻ, ട്രാഫിക് ക്ലാസിഫയറുകൾ സൃഷ്‌ടിക്കുന്നതിനും പരിഷ്‌ക്കരിക്കുന്നതിനുമുള്ള അനുമതികൾ ആവശ്യമാണ്, CAP_NET_ADMIN അവകാശങ്ങൾക്കൊപ്പം ലഭ്യമാണ്, അത് ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സുകൾ സൃഷ്‌ടിക്കുന്നതിനുള്ള കഴിവിനൊപ്പം ലഭിക്കും. കേർണൽ 4.14 മുതൽ പ്രശ്നങ്ങൾ പ്രത്യക്ഷപ്പെട്ടു, 6.2 ബ്രാഞ്ചിൽ പരിഹരിച്ചു.

ലിനക്സ് കേർണലിന്റെ QoS (സേവന നിലവാരം) സബ്സിസ്റ്റത്തിന്റെ ഭാഗമായ tcindex ട്രാഫിക്ക് ക്ലാസിഫയർ കോഡിലെ മെമ്മറി ആക്സസ് (ഉപയോഗത്തിനു ശേഷമുള്ള സൗജന്യം) കൊണ്ടാണ് കേടുപാടുകൾ സംഭവിക്കുന്നത്. സബ് ഒപ്റ്റിമൽ ഹാഷ് ഫിൽട്ടറുകൾ അപ്‌ഡേറ്റ് ചെയ്യുമ്പോൾ ഒരു റേസ് അവസ്ഥ കാരണം ആദ്യത്തെ അപകടസാധ്യത സംഭവിക്കുന്നു, കൂടാതെ ഒപ്റ്റിമൽ ഹാഷ് ഫിൽട്ടർ ഇല്ലാതാക്കുമ്പോൾ രണ്ടാമത്തെ അപകടസാധ്യത സംഭവിക്കുന്നു. ഡെബിയൻ, ഉബുണ്ടു, ജെന്റൂ, RHEL, SUSE, Fedora, Gentoo, Arch എന്നീ പേജുകളിലെ ഡിസ്ട്രിബ്യൂഷനുകളിൽ നിങ്ങൾക്ക് പരിഹാരം ട്രാക്ക് ചെയ്യാം. ഒരു പരിഹാരമാർഗം ഉപയോഗിച്ച് അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നത് തടയാൻ, നിങ്ങൾക്ക് പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താക്കൾ (“sudo sysctl -w kernel.unprivileged_userns_clone=0”) നെയിംസ്‌പെയ്‌സുകൾ സൃഷ്‌ടിക്കാനുള്ള കഴിവ് പ്രവർത്തനരഹിതമാക്കാം.

അവലംബം: opennet.ru