कर्नल असुरक्षितता Linuxजे तुम्हाला लॉकडाऊन मोडचे निर्बंध टाळण्याची परवानगी देते

गाभ्यामध्ये Linux एक असुरक्षितता (CVE-2022-21505) आढळून आली आहे, ज्यामुळे लॉकडाउन संरक्षण यंत्रणा सहजपणे बायपास करता येते. ही यंत्रणा रूट युझरचा कर्नलवरील प्रवेश प्रतिबंधित करते आणि UEFI सिक्युअर बूट बायपासला अवरोधित करते. प्रस्तावित बायपासमध्ये IMA (इंटेग्रिटी मेजरमेंट आर्किटेक्चर) कर्नल सबसिस्टमचा वापर केला जातो, जी डिजिटल स्वाक्षरी आणि हॅश वापरून ऑपरेटिंग सिस्टमच्या घटकांची अखंडता सत्यापित करण्यासाठी तयार केली आहे.

लॉकडाउन मोड /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug mode, mmiotrace, tracefs, BPF, PCMCIA CIS (कार्ड माहिती संरचना), काही ACPI इंटरफेस आणि CPU MSR रजिस्टर्सना प्रवेश प्रतिबंधित करतो, kexec_file आणि kexec_load कॉल अवरोधित करतो, स्लीप मोड प्रतिबंधित करतो, PCI डिव्हाइसेससाठी DMA वापर मर्यादित करतो, EFI व्हेरिएबल्समधून ACPI कोड आयात करण्यास प्रतिबंधित करतो आणि I/O पोर्टचे मॅनिपुलेशन प्रतिबंधित करतो, ज्यामध्ये सिरीयल पोर्टसाठी इंटरप्ट नंबर आणि I/O पोर्ट बदलणे समाविष्ट आहे.

भेद्यता अशी आहे की "ima_appraise=log" बूट पॅरामीटर वापरताना, जर सिस्टममध्ये सिक्युअर बूट सक्षम नसेल आणि लॉकडाऊन त्यापासून वेगळे वापरले असेल तर kexec ला कर्नलची नवीन प्रत लोड करण्यासाठी कॉल केले जाऊ शकते. सिक्युअर बूट सक्षम असताना IMA "ima_appraise" सक्षम होण्यापासून प्रतिबंधित करते, परंतु ते सिक्युअर बूटपासून वेगळे लॉकडाऊन वापरण्याची शक्यता विचारात घेत नाही.

स्त्रोत: opennet.ru