कर्नेल ucount संयन्त्रमा जोखिम Linux, तपाईंलाई आफ्नो विशेषाधिकार बढाउन अनुमति दिँदै

मूलमा Linux विभिन्न प्रयोगकर्ता नेमस्पेसहरूमा कोड ह्यान्डलिंग rlimit प्रतिबन्धहरूमा एउटा जोखिम (CVE-2022-24122) पहिचान गरिएको छ, जसले विशेषाधिकार वृद्धिलाई अनुमति दिन्छ। यो समस्या कर्नेलबाट सुरु हुँदै प्रकट हुन्छ। Linux ५.१४ र अपडेट ५.१६.५ र ५.१५.१९ मा समाधान गरिनेछ। स्थिर शाखाहरू Debian, Ubuntu, SUSE/openSUSE र RHEL समस्याबाट प्रभावित छैनन्, तर यो पछिल्लो Fedora र Arch कर्नेलहरूमा देखिन्छ। Linux.

२०२१ को गर्मीमा थपिएको परिवर्तनमा यो बग प्रस्तुत गरिएको थियो जसले केही RLIMIT काउन्टरहरूको कार्यान्वयनलाई "ucounts" संरचना प्रयोग गर्न स्विच गर्‍यो। RLIMIT को लागि सिर्जना गरिएका "ucounts" वस्तुहरू तिनीहरूको आवंटित मेमोरी खाली गरिसकेपछि (प्रयोग-पछि-मुक्त) प्रयोग गरिन्थ्यो जब सम्बन्धित नेमस्पेस मेटाइयो, जसले अनुकूलन कोडको कर्नेल-स्तर कार्यान्वयनको लागि अनुमति दियो।

विशेषाधिकार नभएको प्रयोगकर्ताद्वारा जोखिमको शोषण केवल तब मात्र सम्भव छ जब प्रणालीमा विशेषाधिकार नभएको प्रयोगकर्ता नेमस्पेस पहुँच सक्षम पारिएको हुन्छ, जुन पूर्वनिर्धारित रूपमा सक्षम पारिएको हुन्छ। Ubuntu र फेडोरा, तर सक्रिय गरिएको छैन Debian र RHEL। जोखिम रोक्नको लागि समाधानको रूपमा, तपाईंले प्रयोगकर्ता नेमस्पेसमा अनप्रिभिलेज्ड पहुँच असक्षम गर्न सक्नुहुन्छ: sysctl -w kernel.unprivileged_userns_clone=0

स्रोत: opennet.ru