कर्नेल मोड्युलहरू लोड गर्न सम्बन्धित SELinux सीमितताहरू बाइपास गर्नुहोस्

कर्नेल मोड्युलहरू लोड गर्ने निषेधलाई बाइपास गर्ने सम्भावना, जुन अध्ययन गरिएका उपकरणहरू मध्ये एकमा लक्षित SELinux नियमहरूमा लागू गरिएको छ, प्रदर्शन गरिएको थियो (यो कुन यन्त्रको बारेमा हो र समस्याले फर्मवेयर र वितरणमा SELinux नियमहरूलाई कति असर गर्छ भनेर निर्दिष्ट गरिएको छैन)। । समावेश SELinux नियमहरूमा मोड्युलहरू अवरुद्ध गर्ने finit_module प्रणाली कलमा पहुँच प्रतिबन्धमा आधारित थियो, जसले तपाईंलाई फाइलबाट मोड्युल लोड गर्न अनुमति दिन्छ र insmod जस्ता उपयोगिताहरूमा प्रयोग गरिन्छ। यद्यपि, SELinux नियमहरूले init_module प्रणाली कललाई विचार गर्दैन, जुन मेमोरीमा बफरबाट सिधै कर्नेल मोड्युलहरू लोड गर्न प्रयोग गर्न सकिन्छ।

विधि प्रदर्शन गर्नको लागि, एक एक्स्प्लोइट प्रोटोटाइप तयार गरिएको छ जसले तपाइँलाई तपाइँको मोड्युल लोड गरेर कर्नेल स्तरमा कोड कार्यान्वयन गर्न अनुमति दिन्छ र SELinux सुरक्षालाई पूर्ण रूपमा असक्षम पार्छ, यदि तपाइँसँग SELinux प्रयोग गरेर प्रणालीमा सीमित पहुँच छ भने।

स्रोत: opennet.ru