कर्नल मॉड्यूल लोड करण्याशी संबंधित SELinux मर्यादा बायपास करा

अभ्यास केलेल्या उपकरणांपैकी लक्ष्यित SELinux नियमांमध्ये लागू केलेल्या कर्नल मॉड्यूल लोड करण्यावरील बंदी बायपास करण्याची शक्यता दर्शविली गेली आहे (आम्ही कोणत्या डिव्हाइसबद्दल बोलत आहोत आणि फर्मवेअर आणि वितरणातील SELinux नियमांवर समस्या किती प्रभावित करते हे निर्दिष्ट केलेले नाही). समाविष्ट असलेल्या SELinux नियमांमध्ये मॉड्यूल अवरोधित करणे finit_module सिस्टम कॉलमध्ये प्रवेश प्रतिबंधित करण्यावर आधारित होते, जे फाइलमधून मॉड्यूल लोड करण्यास परवानगी देते आणि insmod सारख्या युटिलिटीजमध्ये वापरले जाते. तथापि, SELinux नियमांनी init_module सिस्टम कॉलचा विचार केला नाही, ज्याचा वापर मेमरीमधील बफरमधून कर्नल मॉड्यूल लोड करण्यासाठी देखील केला जाऊ शकतो.

पद्धत दाखवण्यासाठी, प्रोटोटाइप एक्स्प्लॉयट तयार केले गेले आहे जे तुम्हाला तुमचा मॉड्यूल लोड करून कर्नल स्तरावर कोड कार्यान्वित करण्यास आणि SELinux संरक्षण पूर्णपणे अक्षम करू देते, जर तुमच्याकडे SELinux द्वारे मर्यादित प्रणालीवर रूट प्रवेश असेल.

स्त्रोत: opennet.ru