लिनक्स कर्नेलको AF_PACKET सकेट कार्यान्वयनमा जोखिम

तीन वर्षपछि जोखिमको लहर (1, 2, 3, 4, 5लिनक्स कर्नेलको AF_PACKET उपप्रणालीमा पहिचान गरियो अर्को समस्या (CVE-2020-14386), स्थानीय विशेषाधिकार प्राप्त प्रयोगकर्तालाई रूटको रूपमा कोड कार्यान्वयन गर्न वा पृथक कन्टेनरहरू बाहिर निस्कन अनुमति दिँदै यदि तिनीहरूसँग रूट पहुँच छ।

AF_PACKET सकेट सिर्जना गर्न र जोखिमको शोषण गर्न CAP_NET_RAW विशेषाधिकारहरू चाहिन्छ। यद्यपि, निर्दिष्ट अनुमति सक्षम प्रयोगकर्ता नेमस्पेसहरूको लागि समर्थनको साथ प्रणालीहरूमा सिर्जना गरिएका कन्टेनरहरूमा विशेषाधिकार प्राप्त प्रयोगकर्ताद्वारा प्राप्त गर्न सकिन्छ। उदाहरणका लागि, Ubuntu र Fedora मा पूर्वनिर्धारित रूपमा प्रयोगकर्ता नेमस्पेसहरू सक्षम गरिएको छ, तर डेबियन र RHEL मा सक्षम गरिएको छैन। एन्ड्रोइडमा, मिडियासर्भर प्रक्रियासँग AF_PACKET सकेटहरू सिर्जना गर्ने अधिकार छ, जसको माध्यमबाट जोखिमको शोषण गर्न सकिन्छ।

कमजोरी tpacket_rcv प्रकार्यमा अवस्थित छ र netoff चर गणना गर्दा त्रुटिको कारणले हुन्छ। एक आक्रमणकर्ताले सर्तहरू सिर्जना गर्न सक्छ जसमा नेटअफ चर म्याक्लेन चर भन्दा कम मानमा लेखिएको छ, जसले "macoff = netoff - maclen" गणना गर्दा ओभरफ्लो निम्त्याउँछ र पछि आउने डेटाको लागि बफरमा पोइन्टरलाई गलत रूपमा सेट गर्दछ। नतिजाको रूपमा, एक आक्रमणकर्ताले 1 देखि 10 बाइट्स सम्म विनियोजित बफरको सीमा भन्दा बाहिरको क्षेत्रमा लेख्न सुरु गर्न सक्छ। यो नोट गरिएको छ कि एक शोषण विकासमा छ जसले तपाईंलाई प्रणालीमा जरा अधिकारहरू प्राप्त गर्न अनुमति दिन्छ।

समस्या जुलाई २००८ देखि कर्नेलमा रहेको छ, अर्थात्। सबै वास्तविक नाभिकहरूमा प्रकट हुन्छ। फिक्स हालको रूपमा उपलब्ध छ प्याच। तपाईंले निम्न पृष्ठहरूमा वितरणमा प्याकेज अद्यावधिकहरूको उपलब्धता ट्र्याक गर्न सक्नुहुन्छ: Ubuntu, फेडोरा, सुसे, Debian, RHEL, आर्क.

स्रोत: opennet.ru