लिनक्स नेटफिल्टर कर्नेल उपप्रणालीमा जोखिम

नेटफिल्टरमा एउटा कमजोरी (CVE-2021-22555) पहिचान गरिएको छ, नेटवर्क प्याकेटहरू फिल्टर गर्न र परिमार्जन गर्न प्रयोग गरिने Linux कर्नेलको एउटा उपप्रणाली, जसले स्थानीय प्रयोगकर्तालाई पृथक कन्टेनरमा हुँदा प्रणालीमा रूट विशेषाधिकारहरू प्राप्त गर्न अनुमति दिन्छ। KASLR, SMAP र SMEP सुरक्षा संयन्त्रहरूलाई बाइपास गर्ने शोषणको कार्य प्रोटोटाइप परीक्षणको लागि तयार गरिएको छ। जोखिम पत्ता लगाउने अन्वेषकले kCTF क्लस्टरमा Kubernetes कन्टेनरहरूको अलगावलाई बाइपास गर्ने तरिका पहिचान गर्न Google बाट $ 20 इनाम प्राप्त गरे।

समस्या कर्नेल 2.6.19 देखि भएको छ, 15 वर्ष पहिले जारी गरिएको छ, र IPT_SO_SET_REPLACE र IP6T_SO_SET_REPLACE ह्यान्डलरहरूमा बगको कारणले गर्दा कम्प्याट मोडमा सेटसॉकप्ट कल मार्फत विशेष रूपमा ढाँचा गरिएका प्यारामिटरहरू पठाउँदा बफर ओभरफ्लो हुन्छ। सामान्य परिस्थितिमा, compat_setsockopt() मा कल रूट प्रयोगकर्ताद्वारा मात्र गर्न सकिन्छ, तर आक्रमण गर्नका लागि आवश्यक विशेषाधिकारहरू पनि प्रयोगकर्ता नेमस्पेसहरू सक्षम भएका प्रणालीहरूमा अनप्रिभिलेज्ड प्रयोगकर्ताद्वारा प्राप्त गर्न सकिन्छ।

प्रयोगकर्ताले छुट्टै रूट प्रयोगकर्ताको साथ कन्टेनर सिर्जना गर्न सक्छ र त्यहाँबाट जोखिमको शोषण गर्न सक्छ। उदाहरण को लागी, Ubuntu र Fedora मा "प्रयोगकर्ता नेमस्पेस" पूर्वनिर्धारित द्वारा सक्षम छ, तर Debian र RHEL मा सक्षम छैन। अप्रिल 13 मा लिनक्स कर्नेलमा भेद्यता फिक्सिंग प्याच अपनाइयो। प्याकेज अद्यावधिकहरू पहिले नै डेबियन, आर्क लिनक्स र फेडोरा परियोजनाहरू द्वारा उत्पन्न गरिएको छ। Ubuntu, RHEL र SUSE मा, अपडेटहरू तयारीमा छन्।

32-बिटबाट 64-बिट प्रतिनिधित्वमा रूपान्तरण पछि कर्नेल संरचनाहरू बचत गर्दा मेमोरी साइजको गलत गणनाको कारणले xt_compat_target_from_user() प्रकार्यमा समस्या उत्पन्न हुन्छ। बगले चार नल बाइटहरूलाई अफसेट 0x4C द्वारा बाउन्ड गरिएको आवंटित बफरभन्दा बाहिर कुनै पनि स्थितिमा लेख्न अनुमति दिन्छ। यो सुविधा एक शोषण सिर्जना गर्न पर्याप्त भयो जसले रूट अधिकारहरू प्राप्त गर्न अनुमति दिन्छ - m_list-> msg_msg संरचनामा अर्को पोइन्टर खाली गरेर, मेमोरी खाली गरेपछि डाटा पहुँच गर्नका लागि सर्तहरू सिर्जना गरियो (प्रयोग-पश्चात-मुक्त), जुन। त्यसपछि msgsnd() प्रणाली कलको हेरफेर मार्फत ठेगानाहरू र अन्य संरचनाहरूमा परिवर्तनहरू बारे जानकारी प्राप्त गर्न प्रयोग गरियो।

स्रोत: opennet.ru