लिनक्स कर्नेलमा कमजोरी जसले पढ्ने मात्र फाइलहरू भ्रष्ट हुन अनुमति दिन्छ

लिनक्स कर्नेल (CVE-2022-0847) मा एउटा कमजोरी पहिचान गरिएको छ जसले पृष्ठ क्यासका सामग्रीहरूलाई पढ्ने-मात्र मोडमा भएका, O_RDONLY फ्ल्यागसँग खोलिएको वा फाइल प्रणालीहरूमा अवस्थित कुनै पनि फाइलहरूको लागि अधिलेखन गर्न अनुमति दिन्छ। पढ्ने मात्र मोडमा माउन्ट गरियो। व्यावहारिक सर्तहरूमा, कमजोरीलाई स्वेच्छाचारी प्रक्रियाहरूमा वा खोलिएका फाइलहरूमा भ्रष्ट डाटामा कोड इन्जेक्ट गर्न प्रयोग गर्न सकिन्छ। उदाहरण को लागी, तपाइँ sshd प्रक्रिया को लागी authorized_keys फाइल को सामग्री परिवर्तन गर्न सक्नुहुन्छ। शोषण को एक प्रोटोटाइप परीक्षण को लागी उपलब्ध छ।

समस्याको कोडनेम डर्टी पाइप राखिएको छ, जुन 2016 मा पहिचान गरिएको गम्भीर जोखिम डर्टी COW जस्तै हो। यो नोट गरिएको छ कि खतरा स्तरको सन्दर्भमा, डर्टी पाइप डर्टी काउ जस्तै स्तरमा छ, तर सञ्चालन गर्न धेरै सजिलो छ। लग सर्भरबाट संकुचित अभिलेखहरू डाउनलोड गर्ने प्रणालीमा नेटवर्कमा डाउनलोड गरिएका फाइलहरूको आवधिक भ्रष्टाचारको बारेमा उजुरीहरूको विश्लेषणको क्रममा जोखिम पहिचान गरिएको थियो (लोड गरिएको प्रणालीमा 37 महिनामा 3 भ्रष्टाचारहरू), जसको तयारीमा splice() सञ्चालन प्रयोग गरियो। र अज्ञात पाइपहरू।

अगस्ट २०२० मा जारी भएको लिनक्स कर्नेल ५.८ बाट सुरु हुने जोखिम देखिन्छ। डेबियन 5.8 मा उपस्थित छ, तर Ubuntu 2020 LTS मा आधार कर्नेललाई असर गर्दैन। RHEL 11.x र openSUSE/SUSE 20.04 कर्नेलहरू सुरुमा पुराना शाखाहरूमा आधारित हुन्छन्, तर यो सम्भव छ कि समस्या निम्त्याउने परिवर्तन तिनीहरूमा ब्याकपोर्ट गरिएको थियो (अहिलेसम्म कुनै सटीक डाटा छैन)। तपाईंले यी पृष्ठहरूमा वितरणमा प्याकेज अद्यावधिकहरूको प्रकाशन ट्र्याक गर्न सक्नुहुन्छ: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux। विज्ञप्ति 8, 15 र 5.16.11 मा जोखिमको लागि समाधान प्रस्ताव गरिएको थियो। एन्ड्रोइड प्लेटफर्ममा प्रयोग हुने कर्नेलमा फिक्स पनि समावेश गरिएको छ।

संरचना बाँडफाँड गर्दा र केहि हेरफेरको समयमा मेमोरी खाली नगरिएको तथ्यको बावजुद, प्रकार्यहरू copy_page_to_iter_pipe() र push_pipe() को कोडमा "buf-> झण्डा" मानको प्रारम्भिकताको कमीको कारणले गर्दा कमजोरी उत्पन्न हुन्छ। अज्ञात पाइपहरू, अर्को सञ्चालनबाट मान। यो सुविधा प्रयोग गरेर, एक विशेषाधिकार नभएको स्थानीय प्रयोगकर्ताले फ्ल्यागमा PIPE_BUF_FLAG_CAN_MERGE मानको उपस्थिति प्राप्त गर्न सक्छ, जसले तपाईंलाई पृष्ठको क्यासमा डाटाको अधिलेखनलाई व्यवस्थित गर्न अनुमति दिन्छ विशेष रूपमा तयार गरिएको अज्ञात पाइपमा नयाँ डाटा लेखेर।

आक्रमणको लागि, लक्ष्य फाइल पढ्न योग्य हुनुपर्छ, र पाइपमा लेख्दा पहुँच अधिकार जाँच नगरिएको हुनाले, पृष्ठ क्यासमा प्रतिस्थापन पनि पढ्ने-मात्र माउन्ट गरिएका विभाजनहरूमा अवस्थित फाइलहरूको लागि गर्न सकिन्छ (उदाहरणका लागि, फाइलहरू c CD-का लागि। रोम)। पृष्ठ क्यासमा जानकारी प्रतिस्थापन गरेपछि, फाइलबाट डाटा पढ्दा, प्रक्रियाले वास्तविक डाटा होइन, तर प्रतिस्थापित डाटा प्राप्त गर्नेछ।

PIPE_BUF_FLAG_CAN_MERGE झण्डा यससँग सम्बन्धित सबै घण्टी संरचनाहरूमा सेट गरिएको छ भनी सुनिश्चित गर्नको लागि एउटा बेनाम च्यानल सिर्जना गर्न र यसलाई मनमानी डेटा भर्नको लागि सञ्चालन तल आउँछ। अर्को, डेटा च्यानलबाट पढिन्छ, तर झण्डा pipe_buffer संरचनाको सबै उदाहरणहरूमा pipe_inode_info रिंग संरचनाहरूमा सेट रहन्छ। splice() लाई कल गर्नुहोस् त्यसपछि लक्षित फाइलबाट डेटा पढ्नको लागि अज्ञात पाइपमा, इच्छित अफसेटबाट सुरु हुन्छ। यो अज्ञात पाइपमा डाटा लेख्दा, PIPE_BUF_FLAG_CAN_MERGE फ्ल्याग सेट गरिँदै गर्दा, पाइप_बफर संरचनाको नयाँ उदाहरण सिर्जना गर्नुको सट्टा पृष्ठ क्यासमा डाटा अधिलेखन हुनेछ।

स्रोत: opennet.ru