लिनक्स कर्नलमधील भेद्यता जी केवळ-वाचनीय फाइल्समध्ये छेडछाड करू शकते

लिनक्स कर्नल (CVE-2022-0847) मध्ये एक भेद्यता ओळखली गेली आहे जी पृष्ठ कॅशेमधील सामग्री कोणत्याही फायलींसाठी ओव्हरराईट करण्याची परवानगी देते, ज्यामध्ये केवळ-वाचनीय मोडमध्ये, O_RDONLY ध्वजासह उघडलेल्या किंवा फाइल सिस्टमवर असलेल्या फाइल्सचा समावेश आहे. केवळ-वाचनीय मोडमध्ये आरोहित. व्यावहारिक भाषेत, असुरक्षिततेचा वापर अनियंत्रित प्रक्रियांमध्ये कोड इंजेक्ट करण्यासाठी किंवा उघडलेल्या फायलींमध्ये दूषित डेटा करण्यासाठी केला जाऊ शकतो. उदाहरणार्थ, तुम्ही sshd प्रक्रियेसाठी अधिकृत_की फाइलमधील मजकूर बदलू शकता. एक्स्प्लोइट प्रोटोटाइप चाचणीसाठी उपलब्ध आहे.

2016 मध्ये ओळखल्या गेलेल्या गंभीर असुरक्षिततेप्रमाणेच या समस्येला डर्टी पाईप असे कोडनेम देण्यात आले आहे. धोक्याच्या पातळीच्या बाबतीत, डर्टी पाईप डर्टी सीओ सारख्याच पातळीवर आहे, परंतु ऑपरेट करणे खूप सोपे आहे. लॉग सर्व्हरवरून संकुचित संग्रह डाउनलोड करणार्‍या सिस्टममध्ये नेटवर्कवर डाउनलोड केलेल्या फाइल्सच्या नियतकालिक भ्रष्टतेबद्दलच्या तक्रारींच्या विश्लेषणादरम्यान असुरक्षितता ओळखली गेली (लोड केलेल्या सिस्टमवर 37 महिन्यांत 3 भ्रष्टाचार), ज्याच्या तयारीसाठी स्प्लिस() ऑपरेशन वापरले गेले. आणि अनामित पाईप्स.

ऑगस्ट 5.8 मध्ये रिलीज झालेल्या लिनक्स कर्नल 2020 पासून असुरक्षितता दिसून येते, म्हणजे. डेबियन 11 मध्ये उपस्थित आहे, परंतु उबंटू 20.04 LTS मधील बेस कर्नलवर परिणाम करत नाही. RHEL 8.x आणि openSUSE/SUSE 15 कर्नल सुरुवातीला जुन्या शाखांवर आधारित आहेत, परंतु हे शक्य आहे की समस्या निर्माण करणारा बदल त्यांच्यामध्ये बॅकपोर्ट केला गेला आहे (अद्याप अचूक डेटा नाही). तुम्ही या पृष्ठांवर वितरणामध्ये पॅकेज अद्यतनांच्या प्रकाशनाचा मागोवा घेऊ शकता: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. रिलीझ 5.16.11, 5.15.25 आणि 5.10.102 मध्ये असुरक्षिततेचे निराकरण केले गेले. Android प्लॅटफॉर्ममध्ये वापरल्या जाणार्‍या कर्नलमध्ये देखील निराकरण समाविष्ट केले आहे.

फंक्शन्स copy_page_to_iter_pipe() आणि push_pipe() या फंक्शन्सच्या कोडमध्ये “buf->flags” व्हॅल्यू सुरू न केल्यामुळे असुरक्षितता निर्माण होते, हे तथ्य असूनही रचना वाटप करताना आणि काही फेरफार करताना मेमरी साफ केली जात नाही. अनामित पाईप्स, दुसर्‍या ऑपरेशनचे मूल्य. या वैशिष्ट्याचा वापर करून, एक विशेषाधिकार नसलेला स्थानिक वापरकर्ता ध्वजात PIPE_BUF_FLAG_CAN_MERGE मूल्याचा देखावा साध्य करू शकतो, जो तुम्हाला खास तयार केलेल्या अनामित पाईपवर नवीन डेटा लिहून पृष्ठ कॅशेमध्ये डेटा ओव्हररायटिंग आयोजित करण्यास अनुमती देतो.

आक्रमणासाठी, लक्ष्य फाइल वाचनीय असणे आवश्यक आहे, आणि पाईपवर लिहिताना प्रवेश अधिकार तपासले जात नसल्यामुळे, पृष्ठ कॅशेमध्ये बदलणे देखील केवळ वाचण्यासाठी माउंट केलेल्या विभाजनांमध्ये असलेल्या फाइल्ससाठी केले जाऊ शकते (उदाहरणार्थ, फाइल्स c CD- साठी. रॉम). पृष्ठ कॅशेमधील माहिती बदलल्यानंतर, फाइलमधील डेटा वाचताना, प्रक्रियेस वास्तविक डेटा प्राप्त होणार नाही, परंतु बदललेला डेटा प्राप्त होईल.

PIPE_BUF_FLAG_CAN_MERGE ध्वज त्याच्याशी संबंधित सर्व रिंग स्ट्रक्चर्समध्ये सेट केला आहे याची खात्री करण्यासाठी एक अनामित चॅनेल तयार करणे आणि त्यात अनियंत्रित डेटा भरणे हे ऑपरेशन खाली येते. पुढे, चॅनेलवरून डेटा वाचला जातो, परंतु पाईप_इनोड_इन्फो रिंग स्ट्रक्चर्समधील पाईप_बफर स्ट्रक्चरच्या सर्व घटनांमध्ये ध्वज सेट राहतो. इच्छित ऑफसेटपासून सुरू होऊन, टार्गेट फाइलमधून अज्ञात पाईपमध्ये डेटा वाचण्यासाठी स्प्लिस() ला कॉल केला जातो. या अनामित पाईपवर डेटा लिहिताना, PIPE_BUF_FLAG_CAN_MERGE ध्वज सेट केल्यामुळे, पाईप_बफर संरचनेची नवीन उदाहरणे तयार करण्याऐवजी पृष्ठ कॅशेमधील डेटा अधिलिखित केला जाईल.

स्त्रोत: opennet.ru