कर्नेलमा रहेको नयाँ LPE जोखिम, डर्टीडिक्रिप्टको लागि अवधारणाको प्रमाण प्रकाशित गरिएको छ। Linux

जोखिमको लागि अवधारणाको प्रमाण प्रकाशित गरिएको छ। डर्टीडिक्रिप्ट, जसलाई डर्टीसीबीसी, केही प्रणालीहरूमा रूट विशेषाधिकार प्राप्त गर्न स्थानीय अनप्रिभिलेज्ड प्रयोगकर्तालाई अनुमति दिँदै Linuxसमस्या कोडमा छ। आरएक्सजीके उपप्रणालीहरू RxRPCLanguage र rxgk_decrypt_skb() प्रकार्यमा प्रतिलिपि-अन-राइट जाँच हराइरहेको कारणले पृष्ठ क्यास लेखनसँग सम्बन्धित छ। PoC मे १८, २०२६ मा BleepingComputer द्वारा प्रकाशित गरिएको थियो; PoC आफैंमा पोस्ट गरिएको छ V12 टोली भण्डारहरू.

RxRPC एउटा कर्नेल नेटवर्क प्रोटोकल हो। Linux UDP मार्फत, टाढाको सञ्चालनको लागि भरपर्दो यातायात प्रदान गर्दै। कर्नेल कागजातले विशेष रूपमा बताउँछ कि AFS — एन्ड्रयू फाइल प्रणाली RxRPC प्रयोग गर्ने अनुप्रयोगको उदाहरण हो, र प्रोटोकल आफैंले जडान सुरक्षा वार्तालाई समर्थन गर्दछ। यो त्यहीं हो जहाँ RxRPC/AFS को सुरक्षित मोडको लागि प्रयोग गरिने RxGK खेलमा आउँछ।

V12 विवरण अनुसार, DirtyDecrypt कमजोरीहरूको वर्गको अर्को प्रकार हो। कपीफेल / डर्टी फ्र्याग / फ्र्याग्नेसियातिनीहरू सबै एउटै विचारको वरिपरि घुम्छन्: कर्नेल मेमोरी, पृष्ठ क्यास, र बफरहरूको गलत हेरफेरले अनप्रिभिलेज्ड स्थानीय प्रक्रियालाई डेटालाई असर गर्न अनुमति दिन सक्छ जुन लेख्न नसकिने हुनुपर्छ। DirtyDecrypt को मामलामा, यो rxgk_decrypt_skb() मा हराइरहेको COW सुरक्षाको कारणले "rxgk pagecache write" हो।

V12 टोलीले समस्या पत्ता लगाएको र रिपोर्ट गरेको दाबी गरेको छ। 9 मई 2026 वर्ष, तर कर्नेल मर्मतकर्ताहरूले यो पहिले नै फिक्स गरिएको बगको डुप्लिकेट हो भनेर जवाफ दिए। त्यसपछि अनुसन्धानकर्ताहरूले अवधारणाको प्रमाण प्रकाशित गरे, दावी गर्दै कि फिक्स पहिले नै मुख्यलाइन कर्नेलमा थियो।

CVE हरूको अवस्था पूर्ण रूपमा सरल देखिँदैन। BleepingComputer ले रिपोर्ट गर्छ कि प्रकाशनको समयमा DirtyDecrypt नामको लागि कुनै छुट्टै आधिकारिक CVE छैन, तर विश्लेषक विल डोरम्यानले V12 द्वारा प्रकाशित विवरणहरूलाई CVE-2026-31635, अप्रिलको अन्त्यमा फिक्स गरियो। NVD ले CVE-2026-31635 लाई rxrpc मा त्रुटिको रूपमा वर्णन गर्दछ: rxgk_verify_response() प्रकार्यले RESPONSE प्रमाणकको लम्बाइ गलत रूपमा जाँच गर्‍यो, जसले गर्दा अत्यधिक लामो प्रमाणक rxgk_decrypt_skb() मा पास हुन सक्छ र कोड BUG_ON(len) असफल हुन सक्छ।

अर्थात्, सार्वजनिक रूपमा उपलब्ध प्रकाशनहरूले डर्टीडिक्रिप्टलाई लिङ्क गर्छन् CVE-2026-31635, तर NVD मा औपचारिक CVE विवरण हाल बढी साँघुरो देखिन्छ र मुख्यतया rxrpc मा लम्बाइ जाँच त्रुटिलाई जनाउँछ, सिधै DirtyDecrypt/DirtyCBC उपनामलाई छुट्टै प्रविष्टिको रूपमा लेख्नुको सट्टा। त्यसकारण, यो लेख्नु बढी सही छ: डर्टीडिक्रिप्ट सम्भवतः CVE-2026-31635 सँग मिल्दोजुल्दो छ वा नजिकबाट सम्बन्धित छ।, यो आधिकारिक CVE नाम हो भनेर दाबी गर्नुको सट्टा।

सञ्चालनको लागि यो विकल्प सक्षम पारिएको कर्नेल आवश्यक पर्दछ। CONFIG_RXGK को बारेमा, जसमा AFS क्लाइन्ट र नेटवर्क ट्रान्सपोर्टको लागि RxGK समर्थन समावेश छ। यसले प्रभावित प्रणालीहरूको दायरालाई उल्लेखनीय रूपमा संकुचित गर्छ: मुख्यतया, यसले अपस्ट्रीम कर्नेललाई द्रुत रूपमा पछ्याउने वितरणहरूसँग सम्बन्धित छ, जसमा फेडोरा, आर्क Linux и ओपनसयूएस टम्बलवेडब्लीपिङ कम्प्युटरले जोड दिन्छ कि प्रकाशित V12 PoC केवल फेडोरा र मुख्यलाइन कर्नेलमा परीक्षण गरिएको थियो।

डर्टीडिक्रिप्ट समान उत्पादनहरूको सम्पूर्ण श्रृंखलाको पृष्ठभूमिमा देखा पर्‍यो। Linux LPE कमजोरीहरू। पहिले खुलासा गरिएको फाइल प्रतिलिपि गर्नुहोस् algif_aead मा, फोहोर फ्र्याग नेटवर्क कम्पोनेन्टहरूमा, र त्यसपछि फ्र्याग्नेसिया माइक्रोसफ्टमा XFRM ESP-in-TCP वर्णन गरिएको डर्टी फ्र्यागलाई esp4, esp6, र rxrpc कम्पोनेन्टहरू मार्फत स्थानीय विशेषाधिकार वृद्धिको रूपमा प्रयोग गरिन्छ, जसले आक्रमणकारीलाई स्थानीय पहुँच प्राप्त गर्न र प्रणालीमा आफ्नो स्थान बनाउन अनुमति दिन्छ।

यस्ता त्रुटिहरूको व्यावहारिक खतरा यो हो कि प्रारम्भिक उल्लङ्घन पछि तिनीहरू प्रायः शोषण गरिन्छ: उदाहरणका लागि, SSH खाता, वेब शेल, कमजोर कन्टेनर, वा कम-विशेषाधिकार प्राप्त सेवा प्रयोगकर्तासँग सम्झौता गरेपछि। रूट पहुँच प्राप्त गरेपछि, आक्रमणकारीले सुरक्षा नियन्त्रणहरू असक्षम गर्न, गोप्य कुराहरू पढ्न, लगहरू परिमार्जन गर्न, दृढता तैनाथ गर्न, र पूर्वाधार मार्फत अगाडि बढ्न सक्छ।

सम्भावित रूपमा प्रभावित रोलिङ-रिलीज वितरणका प्रयोगकर्ताहरूलाई नवीनतम कर्नेल अद्यावधिकहरू स्थापना गर्न सल्लाह दिइन्छ। तत्काल अद्यावधिकहरू सम्भव नभएका प्रणालीहरूको लागि, प्रकाशनहरूले प्रयोग नगरिएका rxrpc मोड्युलहरू र सम्बन्धित कम्पोनेन्टहरू असक्षम पार्ने जस्ता अस्थायी समाधानहरू उल्लेख गर्दछ। यद्यपि, त्यस्ता समाधानहरूले AFS र केही IPsec/VPN परिदृश्यहरू तोड्न सक्छन्, त्यसैले तिनीहरूलाई विशेष प्रणालीमा प्रभाव पुष्टि गरेपछि मात्र लागू गर्नुपर्छ।

धेरैजसो डेस्कटप र सर्भर स्थापनाहरूको लागि, जोखिम Copy Fail भन्दा कम हुन सक्छ: DirtyDecrypt लाई एक विशिष्ट कर्नेल कन्फिगरेसन र स्थानीय कोड कार्यान्वयन आवश्यक पर्दछ। यद्यपि, Fedora को लागि, Arch Linux, openSUSE Tumbleweed, र छिटो कर्नेल अपडेट भएका अन्य प्रणालीहरूमा, यो मुद्दा ध्यान दिन योग्य छ: यो अब सैद्धान्तिक रिपोर्ट होइन, तर अवधारणाको प्रकाशित प्रमाण र विशेषाधिकार वृद्धिको लागि स्पष्ट मार्ग भएको जोखिम हो।

स्रोत: linux.org.ru