लिनक्स कर्नलच्या AF_PACKET सॉकेट अंमलबजावणीमध्ये भेद्यता

असुरक्षिततेच्या लाटेनंतर तीन वर्षांनी (1, 2, 3, 4, 5) लिनक्स कर्नलच्या AF_PACKET उपप्रणालीमध्ये ओळखले आणखी एक समस्या (सीव्हीई- 2020-14386), स्थानिक अनाधिकृत वापरकर्त्याला रूट म्हणून कोड कार्यान्वित करण्यास किंवा त्यांच्याकडे रूट प्रवेश असल्यास वेगळ्या कंटेनरमधून बाहेर पडण्याची परवानगी देते.

AF_PACKET सॉकेट तयार करणे आणि भेद्यतेचे शोषण करण्यासाठी CAP_NET_RAW विशेषाधिकार आवश्यक आहेत. तथापि, निर्दिष्ट परवानगी सक्षम वापरकर्ता नेमस्पेससाठी समर्थन असलेल्या सिस्टमवर तयार केलेल्या कंटेनरमध्ये अनप्रिव्हिलेज्ड वापरकर्त्याद्वारे प्राप्त केली जाऊ शकते. उदाहरणार्थ, Ubuntu आणि Fedora वर वापरकर्ता नेमस्पेस डीफॉल्टनुसार सक्षम आहेत, परंतु डेबियन आणि RHEL वर सक्षम नाहीत. Android वर, मीडियासर्व्हर प्रक्रियेला AF_PACKET सॉकेट्स तयार करण्याचा अधिकार आहे, ज्याद्वारे असुरक्षिततेचा फायदा घेतला जाऊ शकतो.

असुरक्षा tpacket_rcv फंक्शनमध्ये असते आणि नेटऑफ व्हेरिएबलची गणना करताना त्रुटीमुळे होते. आक्रमणकर्ता अशा परिस्थिती निर्माण करू शकतो ज्यामध्ये नेटऑफ व्हेरिएबल मॅक्लेन व्हेरिएबलपेक्षा कमी मूल्यावर लिहिलेले असेल, ज्यामुळे "macoff = netoff - maclen" ची गणना करताना ओव्हरफ्लो होईल आणि त्यानंतर येणार्‍या डेटासाठी बफरवर पॉइंटर चुकीचे सेट केले जाईल. परिणामी, आक्रमणकर्ता वाटप केलेल्या बफरच्या सीमेपलीकडे असलेल्या क्षेत्रामध्ये 1 ते 10 बाइट्सपर्यंत लेखन सुरू करू शकतो. हे लक्षात घेतले आहे की एक शोषण विकसित होत आहे जे आपल्याला सिस्टममध्ये मूळ अधिकार प्राप्त करण्यास अनुमती देते.

जुलै 2008 पासून कर्नलमध्ये समस्या उपस्थित आहे, म्हणजे. सर्व वास्तविक केंद्रकांमध्ये स्वतःला प्रकट करते. निराकरण सध्या उपलब्ध आहे पॅच. आपण खालील पृष्ठांवर वितरणामध्ये पॅकेज अद्यतनांच्या उपलब्धतेचा मागोवा घेऊ शकता: उबंटू, Fedora, SUSE, डेबियन, रहेल, कमान.

स्त्रोत: opennet.ru