कर्नेलको जोखिम Linux, जसले तपाईंलाई Chrome को स्यान्डबक्स आइसोलेसनलाई बाइपास गर्न अनुमति दिन्छ

गुगलका सुरक्षा अनुसन्धानकर्ताहरूले कर्नेलमा एउटा कमजोरी पत्ता लगाएका छन् Linux विशेषाधिकार वृद्धि जोखिम (CVE-2025-38236) अवस्थित छ। अन्य कुराहरूका साथै, जोखिमले गुगल क्रोममा प्रयोग हुने स्यान्डबक्स आइसोलेसन मेकानिजमलाई बाइपास गर्न र क्रोमको स्यान्डबक्स रेन्डरिङ प्रक्रियाको सन्दर्भमा कोड कार्यान्वयन गर्दा कर्नेल-स्तर कोड कार्यान्वयन प्राप्त गर्न अनुमति दिन्छ (उदाहरणका लागि, क्रोममा अर्को जोखिमको शोषण गरेर)। यो समस्या कर्नेलबाट सुरु हुँदै प्रकट हुन्छ। Linux ६.९ र कर्नेल अपडेटहरूमा फिक्स गरियो Linux ६.१.१४३, ६.६.९६, ६.१२.३६ र ६.१५.५। एउटा एक्सप्लोइट प्रोटोटाइप डाउनलोडको लागि उपलब्ध छ।

यो जोखिम MSG_OOB फ्ल्यागमा कार्यान्वयन त्रुटिको कारणले हुन्छ, जुन AF_UNIX सकेटहरूको लागि सेट गर्न सकिन्छ। MSG_OOB ("आउट-अफ-ब्यान्ड") फ्ल्यागले पठाइँदै गरेको डेटामा थप बाइट थप्न अनुमति दिन्छ, जुन प्राप्तकर्ताले बाँकी डेटा प्राप्त गर्नु अघि पढ्न सक्छ। यो फ्ल्याग कर्नेलमा थपिएको थियो। Linux ५.१५ लाई ओरेकलले अनुरोध गरेको थियो र गत वर्ष यसलाई व्यापक रूपमा अपनाइएको नभएकोले यसलाई हटाउन प्रस्ताव गरिएको थियो।

क्रोमको स्यान्डबक्स कार्यान्वयनले UNIX सकेट सञ्चालन र send()/recv() प्रणाली कलहरूलाई अनुमति दियो जहाँ MSG_OOB फ्ल्यागलाई अन्य विकल्पहरूसँगै अनुमति दिइएको थियो र छुट्टै फिल्टर गरिएको थिएन। MSG_OOB कार्यान्वयनमा रहेको बगले प्रणाली कलहरूको निश्चित अनुक्रम कार्यान्वयन गरेपछि प्रयोग-पछि-मुक्त अवस्था उत्पन्न हुन अनुमति दियो: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); recv(socks[0], &dummy, 0, 1); recv(मोजा[XNUMX], &डमी, १, MSG_OOB);

स्रोत: opennet.ru