कर्नेलमध्ये असलेल्या डर्टीडिक्रिप्ट या नवीन LPE असुरक्षिततेसाठी एक प्रूफ-ऑफ-कॉन्सेप्ट प्रकाशित करण्यात आला आहे. Linux

या असुरक्षिततेसाठी एक प्रूफ-ऑफ-कॉन्सेप्ट प्रकाशित करण्यात आला आहे. डर्टीडिक्रिप्टया नावानेही ओळखले जाते डर्टीसीबीसीकाही सिस्टीमवर स्थानिक अप्रतिष्ठित वापरकर्त्याला रूट विशेषाधिकार मिळवण्याची परवानगी देणे Linuxसमस्या कोडमध्ये आहे. आरएक्सजीके उपप्रणाली आरएक्सआरपीसी आणि rxgk_decrypt_skb() फंक्शनमधील कॉपी-ऑन-राइट तपासणीच्या अभावामुळे होणाऱ्या पेज कॅशे राइटशी संबंधित आहे. PoC १८ मे, २०२६ रोजी BleepingComputer द्वारे प्रकाशित करण्यात आला; PoC स्वतः येथे पोस्ट केलेला आहे. व्ही१२ टीम रिपॉझिटरीज.

RxRPC हा एक कर्नल नेटवर्क प्रोटोकॉल आहे. Linux UDP द्वारे, दूरस्थ कार्यांसाठी विश्वसनीय वाहतूक प्रदान करते. कर्नलच्या दस्तऐवजात विशेषतः नमूद केले आहे की AFS अँड्र्यू फाइल सिस्टीम हे RxRPC वापरणाऱ्या ॲप्लिकेशनचे एक उदाहरण आहे, आणि हा प्रोटोकॉल स्वतः कनेक्शन सुरक्षा वाटाघाटींना समर्थन देतो. येथेच RxRPC/AFS च्या सुरक्षित मोडसाठी वापरल्या जाणाऱ्या RxGK ची भूमिका येते.

V12 च्या वर्णनानुसार, डर्टीडिक्रिप्ट (DirtyDecrypt) हा असुरक्षिततांच्या वर्गाचा आणखी एक प्रकार आहे. कॉपीफेल / डर्टी फ्रॅग / फ्रॅग्नेशियाहे सर्व एकाच कल्पनेभोवती फिरते: कर्नल मेमरी, पेज कॅशे आणि बफर्सची चुकीची हाताळणी केल्यास, एक अप्रिव्हिलेज्ड लोकल प्रोसेस अशा डेटावर परिणाम करू शकते जो खरंतर लिहिता येऊ नये. डर्टीडिक्रिप्टच्या बाबतीत, rxgk_decrypt_skb() मध्ये COW संरक्षणाच्या अभावामुळे हे एक "rxgk पेजकॅश राइट" आहे.

V12 टीमने ही समस्या शोधून काढल्याचा आणि कळवल्याचा दावा केला आहे. 9 मे 2026 वर्षेपरंतु कर्नल मेंटेनर्सनी उत्तर दिले की ही आधीच दुरुस्त केलेल्या बगची पुनरावृत्ती आहे. त्यानंतर संशोधकांनी एक प्रूफ-ऑफ-कॉन्सेप्ट प्रकाशित केला आणि दावा केला की ही दुरुस्ती आधीच मेनलाइन कर्नलमध्ये आहे.

CVE च्या बाबतीतली परिस्थिती पूर्णपणे सरळसोपी वाटत नाही. BleepingComputer च्या वृत्तानुसार, हे प्रकाशित होत असताना DirtyDecrypt नावासाठी कोणताही स्वतंत्र अधिकृत CVE उपलब्ध नाही, परंतु विश्लेषक विल डॉरमन V12 ने प्रकाशित केलेल्या तपशिलांना जोडतात. सीव्हीई- 2026-31635एप्रिलच्या अखेरीस दुरुस्त केले. NVD, CVE-2026-31635 चे वर्णन rxrpc मधील एक त्रुटी म्हणून करते: rxgk_verify_response() फंक्शन RESPONSE ऑथेंटिकेटरची लांबी चुकीच्या पद्धतीने तपासत असे, ज्यामुळे rxgk_decrypt_skb() ला खूप लांब ऑथेंटिकेटर पास केला जाऊ शकत होता आणि कोड BUG_ON(len) सह अयशस्वी होऊ शकत होता.

म्हणजेच, सार्वजनिकरित्या उपलब्ध प्रकाशने डर्टीडिक्रिप्टला जोडतात सीव्हीई- 2026-31635परंतु NVD मधील औपचारिक CVE वर्णन सध्या अधिक मर्यादित दिसते आणि ते थेट DirtyDecrypt/DirtyCBC उपनावाचा स्वतंत्र नोंद म्हणून उल्लेख करण्याऐवजी, प्रामुख्याने rxrpc मधील लांबी तपासणी त्रुटीचा संदर्भ देते. त्यामुळे, असे लिहिणे अधिक योग्य आहे: डर्टीडिक्रिप्ट हे CVE-2026-31635 शी सुसंगत किंवा त्याच्याशी जवळून संबंधित असण्याची शक्यता आहे.ते अधिकृत CVE नाव असल्याचा दावा करण्याऐवजी.

ऑपरेशनसाठी हा पर्याय सक्षम केलेला कर्नल आवश्यक आहे. कॉन्फिग_आरएक्सजीकेज्यामध्ये AFS क्लायंट आणि नेटवर्क ट्रान्सपोर्टसाठी RxGK समर्थनाचा समावेश आहे. यामुळे प्रभावित प्रणालींची व्याप्ती लक्षणीयरीत्या कमी होते: प्रामुख्याने, हे अपस्ट्रीम कर्नलचे त्वरित अनुसरण करणाऱ्या डिस्ट्रिब्युशन्सशी संबंधित आहे, ज्यामध्ये यांचा समावेश आहे Fedora, कमान Linux и ओपनस्यूस टम्बलवेडBleepingComputer ने यावर जोर दिला आहे की प्रकाशित V12 PoC ची चाचणी केवळ फेडोरा आणि मेनलाइन कर्नलवरच करण्यात आली होती.

अशाच प्रकारच्या अनेक उत्पादनांच्या पार्श्वभूमीवर डर्टीडिक्रिप्टचा उदय झाला. Linux LPE भेद्यता. पूर्वी उघड केलेल्या कॉपी अयशस्वी algif_aead मध्ये, घाणेरडा फ्रॅग नेटवर्क घटकांमध्ये, आणि नंतर फ्रॅग्नेसिया XFRM ESP-in-TCP मायक्रोसॉफ्टमध्ये वर्णन केले डर्टी फ्रॅग हे esp4, esp6, आणि rxrpc घटकांमार्फत स्थानिक विशेषाधिकार वाढवण्याचे एक साधन आहे, जे आक्रमणकर्त्याला स्थानिक प्रवेश मिळवून प्रणालीमध्ये पाय रोवण्यास अनुमती देते.

अशा चुकांचा व्यावहारिक धोका हा आहे की, सुरुवातीच्या घुसखोरीनंतर अनेकदा त्यांचा गैरफायदा घेतला जातो: उदाहरणार्थ, SSH खाते, वेब शेल, असुरक्षित कंटेनर किंवा कमी विशेषाधिकार असलेल्या सेवा वापरकर्त्याशी तडजोड केल्यानंतर. रूट ॲक्सेस मिळवल्यानंतर, हल्लेखोर सुरक्षा नियंत्रणे निष्क्रिय करू शकतो, गोपनीय माहिती वाचू शकतो, लॉगमध्ये बदल करू शकतो, डेटा टिकवून ठेवू शकतो आणि पायाभूत संरचनेत पुढे जाऊ शकतो.

संभाव्यतः प्रभावित होणाऱ्या रोलिंग-रिलीज डिस्ट्रिब्युशन्सच्या वापरकर्त्यांना नवीनतम कर्नल अपडेट्स स्थापित करण्याचा सल्ला दिला जातो. ज्या सिस्टीम्सवर तात्काळ अपडेट्स शक्य नाहीत, त्यांच्यासाठी प्रकाशनांमध्ये न वापरलेले rxrpc मॉड्यूल्स आणि संबंधित घटक अक्षम करण्यासारख्या तात्पुरत्या उपायांचा उल्लेख आहे. तथापि, अशा तात्पुरत्या उपायांमुळे AFS आणि काही IPsec/VPN परिस्थितींमध्ये अडथळा येऊ शकतो, म्हणून ते केवळ विशिष्ट सिस्टीमवरील परिणामाची खात्री केल्यानंतरच लागू केले पाहिजेत.

बहुतेक डेस्कटॉप आणि सर्व्हर इन्स्टॉलेशन्ससाठी, धोका कॉपी फेल पेक्षा कमी असण्याची शक्यता आहे: डर्टीडिक्रिप्टसाठी विशिष्ट कर्नल कॉन्फिगरेशन आणि स्थानिक कोड एक्झिक्यूशन आवश्यक असते. तथापि, फेडोरा, आर्चसाठी LinuxopenSUSE Tumbleweed, आणि जलद कर्नल अपडेट्स असलेल्या इतर सिस्टीममध्ये, या समस्येकडे लक्ष देणे आवश्यक आहे: हा आता केवळ एक सैद्धांतिक अहवाल राहिलेला नाही, तर ही एक अशी असुरक्षितता आहे जिचा 'प्रूफ ऑफ कॉन्सेप्ट' प्रकाशित झाला आहे आणि 'प्रिव्हिलेज एस्केलेशन'चा एक स्पष्ट मार्ग उपलब्ध आहे.

स्त्रोत: linux.org.ru