लिनक्स कर्नल भेद्यता क्रोम सँडबॉक्स आयसोलेशनला बायपास करण्यास अनुमती देते

गुगलच्या सुरक्षा संशोधकांनी लिनक्स कर्नलमध्ये एक भेद्यता (CVE-2025-38236) ओळखली आहे जी विशेषाधिकार वाढवते. इतर गोष्टींबरोबरच, भेद्यता गुगल क्रोममध्ये वापरल्या जाणाऱ्या सँडबॉक्स आयसोलेशन यंत्रणेला बायपास करण्यास आणि आयसोलेटेड क्रोम रेंडरिंग प्रक्रियेच्या संदर्भात कोड कार्यान्वित करताना कर्नल-स्तरीय कोड अंमलबजावणी साध्य करण्यास अनुमती देते (उदाहरणार्थ, क्रोममध्ये दुसरी भेद्यता वापरताना). ही समस्या लिनक्स कर्नल 6.9 पासून सुरू होते आणि लिनक्स कर्नल अपडेट्स 6.1.143, 6.6.96, 6.12.36 आणि 6.15.5 मध्ये दुरुस्त करण्यात आली. एक्सप्लोइटचा एक प्रोटोटाइप डाउनलोड करण्यासाठी उपलब्ध आहे.

ही भेद्यता MSG_OOB फ्लॅगमधील अंमलबजावणी त्रुटीमुळे उद्भवते, जी AF_UNIX सॉकेट्ससाठी सेट केली जाऊ शकते. MSG_OOB ("आउट-ऑफ-बँड") फ्लॅग पाठवल्या जाणाऱ्या डेटाशी अतिरिक्त बाइट जोडण्याची परवानगी देतो, जो रिसीव्हर उर्वरित डेटा प्राप्त होण्यापूर्वी वाचू शकतो. हा फ्लॅग ओरेकलच्या विनंतीवरून Linux 5.15 कर्नलमध्ये जोडण्यात आला होता आणि गेल्या वर्षी तो मोठ्या प्रमाणात वापरला जात नसल्यामुळे तो कालबाह्य करण्याचा प्रस्ताव ठेवण्यात आला होता.

क्रोमच्या सँडबॉक्स अंमलबजावणीमुळे UNIX सॉकेट ऑपरेशन्स आणि send()/recv() सिस्टम कॉल्सना परवानगी मिळाली जिथे MSG_OOB फ्लॅगला इतर पर्यायांसह परवानगी होती आणि ते वेगळे फिल्टर केलेले नव्हते. MSG_OOB अंमलबजावणीमधील एका बगमुळे सिस्टम कॉल्सचा एक विशिष्ट क्रम कार्यान्वित केल्यानंतर वापर-नंतर-मुक्त स्थिती उद्भवू शकते: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); recv(socks[0], &dummy, 0, 1); recv(मोजे[XNUMX], &डमी, १, MSG_OOB);

स्त्रोत: opennet.ru