Google မှ လုံခြုံရေးသုတေသီများသည် kernel တွင် အားနည်းချက်တစ်ခုကို ရှာဖွေတွေ့ရှိခဲ့သည်။ Linux အခွင့်ထူးတိုးမြှင့်ခြင်းဆိုင်ရာ အားနည်းချက် (CVE-2025-38236) တစ်ခုရှိပါသည်။ အခြားအရာများအပြင်၊ ဤအားနည်းချက်သည် Google Chrome တွင်အသုံးပြုသော sandbox isolation mechanism ကိုကျော်ဖြတ်ပြီး Chrome ၏ sandboxed rendering လုပ်ငန်းစဉ်၏အခြေအနေတွင် code ကို execute လုပ်သည့်အခါ kernel-level code execution ကိုအောင်မြင်စွာလုပ်ဆောင်နိုင်စေပါသည် (ဥပမာ၊ Chrome ရှိ အခြားအားနည်းချက်တစ်ခုကို အသုံးချခြင်းဖြင့်)။ ပြဿနာသည် kernel တွင်စတင်ပေါ်ပေါက်လာပါသည်။ Linux 6.9 နှင့် kernel updates များတွင် ပြင်ဆင်ပြီးပါပြီ Linux ၆.၁.၁၄၃၊ ၆.၆.၉၆၊ ၆.၁၂.၃၆ နှင့် ၆.၁၅.၅။ exploit prototype တစ်ခုကို download လုပ်နိုင်ပါသည်။
MSG_OOB flag မှာ implementation error ကြောင့် ဒီ vulnerability ဖြစ်ပေါ်လာပြီး AF_UNIX socket တွေအတွက် သတ်မှတ်နိုင်ပါတယ်။ MSG_OOB ("out-of-band") flag က ပေးပို့နေတဲ့ data မှာ byte တစ်ခုထပ်ထည့်ခွင့်ပြုပါတယ်။ ကျန်တဲ့ data တွေကို မလက်ခံခင်မှာ recipient က ဖတ်နိုင်ပါတယ်။ ဒီ flag ကို kernel မှာ ထည့်ထားပါတယ်။ Linux 5.15 ကို Oracle မှ တောင်းဆိုခဲ့ပြီး ကျယ်ကျယ်ပြန့်ပြန့် လက်မခံခဲ့သောကြောင့် ပြီးခဲ့သည့်နှစ်က ရပ်ဆိုင်းရန် အဆိုပြုခဲ့သည်။
Chrome ၏ sandbox အကောင်အထည်ဖော်မှုသည် UNIX socket လည်ပတ်မှုများကို ခွင့်ပြုခဲ့ပြီး MSG_OOB အလံအား အခြားရွေးချယ်မှုများနှင့်အတူ ခွင့်ပြုခဲ့ပြီး သီးခြားစီစစ်ခြင်းမပြုသည့် ပေးပို့()/recv() စနစ်ခေါ်ဆိုမှုများကို ခွင့်ပြုခဲ့သည်။ MSG_OOB အကောင်အထည်ဖော်မှုတွင် ချို့ယွင်းချက်တစ်ခုသည် စနစ်ခေါ်ဆိုမှုအချို့ကို လုပ်ဆောင်ပြီးနောက် အသုံးပြုပြီးနောက် အခမဲ့အခြေအနေတစ်ခုဖြစ်ပေါ်လာစေရန် ခွင့်ပြုခဲ့သည်- char dummy; ခြေအိတ်များ[2]; socketpair(AF_UNIX၊ SOCK_STREAM၊ 0၊ ခြေအိတ်များ); ပေးပို့(ခြေအိတ်[1]၊ "A", 1၊ MSG_OOB); recv(ခြေအိတ်[0]၊ &dummy၊ 1၊ MSG_OOB); ပေးပို့(ခြေအိတ်[1]၊ "A", 1၊ MSG_OOB); recv(ခြေအိတ်[0]၊ &dummy၊ 1၊ MSG_OOB); ပေးပို့(ခြေအိတ်[1]၊ "A", 1၊ MSG_OOB); recv(ခြေအိတ်[0]၊ &dummy၊ 1၊ 0); recv(ခြေအိတ်[0]၊ &dummy၊ 1၊ MSG_OOB);
source: opennet.ru
