लिनक्स कर्नेलमा कमजोरी जसले tmpfs र साझा मेमोरीको सामग्री परिवर्तन गर्न अनुमति दिन्छ

लिनक्स कर्नेलमा एउटा जोखिम (CVE-2022-2590) पहिचान गरिएको छ, जसले विशेषाधिकार प्राप्त नगर्ने प्रयोगकर्तालाई मेमोरी-म्याप गरिएका फाइलहरू (mmap) र tmpfs मा फाइलहरूलाई लेख्ने अधिकार बिना नै परिवर्तन गर्न र प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन अनुमति दिन्छ। । पहिचान गरिएको समस्या डर्टी COW जोखिमसँग मिल्दोजुल्दो छ, तर यो साझा मेमोरी (shmem / tmpfs) मा डेटामा हुने प्रभावमा मात्र सीमित रहेकोमा फरक छ। साझा मेमोरी प्रयोग गर्ने चलिरहेको कार्यान्वयनयोग्य फाइलहरू परिमार्जन गर्न पनि समस्या प्रयोग गर्न सकिन्छ।

COW (प्रतिलिपि-अन-राइट म्यापिङ) मोडमा प्रतिबिम्बित साझा मेमोरीमा पढ्ने-मात्र क्षेत्रहरूमा पहुँच लेख्ने प्रयास गर्दा फ्याँकिएको अपवाद (गल्ती) ह्यान्डल गर्दा हुने मेमोरी व्यवस्थापन उपप्रणालीमा रेस अवस्थाको कारणले गर्दा समस्या उत्पन्न हुन्छ। CONFIG_USERFAULTFD=y विकल्पसँग कर्नेल निर्माण गर्दा x5.16-86 र aarch64 आर्किटेक्चर भएका प्रणालीहरूमा कर्नेल 64 बाट सुरु भएर समस्या देखा पर्छ। जोखिम 5.19 रिलीज मा फिक्स गरिएको थियो। शोषणको उदाहरण अगस्त 15 मा प्रकाशित गर्ने योजना छ।

स्रोत: opennet.ru