लिनक्स कर्नेलमा nf_tables, watch_queue र IPsec मा शोषणयोग्य कमजोरीहरू पहिचान गरिएको छ।

लिनक्स कर्नेलमा धेरै खतरनाक कमजोरीहरू पहिचान गरिएको छ जसले स्थानीय प्रयोगकर्तालाई प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन अनुमति दिन्छ। विचाराधीन सबै समस्याहरूको लागि शोषणको कार्य प्रोटोटाइपहरू तयार गरिएको छ।

• watch_queue घटना ट्र्याकिङ सबसिस्टममा एउटा कमजोरी (CVE-2022-0995) ले कर्नेल मेमोरीमा बाहिरको बफरमा डेटा लेख्न अनुमति दिन्छ। आक्रमण कुनै पनि विशेषाधिकार नभएका प्रयोगकर्ताद्वारा गर्न सकिन्छ र परिणाम स्वरूप तिनीहरूको कोड कर्नेल अधिकारहरूसँग चल्छ। कमजोरी watch_queue_set_size() प्रकार्यमा अवस्थित छ र तिनीहरूको लागि मेमोरी आवंटित गरिएको छैन भने पनि, सूचीमा सबै पोइन्टरहरू खाली गर्ने प्रयाससँग सम्बन्धित छ। "CONFIG_WATCH_QUEUE=y" विकल्पको साथ कर्नेल निर्माण गर्दा समस्या उत्पन्न हुन्छ, जुन धेरै लिनक्स वितरणहरूमा प्रयोग गरिन्छ।

  मार्च ११ मा थपिएको कर्नेल परिवर्तनमा जोखिमलाई सम्बोधन गरिएको थियो। तपाईंले यी पृष्ठहरूमा वितरणहरूमा प्याकेज अद्यावधिकहरूको प्रकाशनहरू पछ्याउन सक्नुहुन्छ: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux। एक्स्प्लोइट प्रोटोटाइप पहिले नै सार्वजनिक रूपमा उपलब्ध छ र तपाइँलाई कर्नेल 11-21.10 सँग Ubuntu 5.13.0 मा चल्दा रूट पहुँच प्राप्त गर्न अनुमति दिन्छ।

  

• esp2022 र esp27666 कर्नेल मोड्युलहरूमा कमजोरी (CVE-4-6) IPsec को लागि ESP रूपान्तरण (Encapsulating Security Payload) को कार्यान्वयनको साथ, IPv4 र IPv6 प्रयोग गर्दा प्रयोग गरिन्छ। कमजोरीले सामान्य विशेषाधिकार भएका स्थानीय प्रयोगकर्तालाई कर्नेल मेमोरीमा वस्तुहरू अधिलेखन गर्न र प्रणालीमा तिनीहरूका विशेषाधिकारहरू बढाउन अनुमति दिन्छ। skb_page_frag_refill ढाँचाको लागि अधिकतम सन्देश साइजले अधिकतम मेमोरी साइज भन्दा बढी हुन सक्छ भनेर छुट्याइएको मेमोरी साइज र प्राप्त गरिएको वास्तविक डाटा बीचको मेलमिलापको अभावले समस्या उत्पन्न भएको हो।

  7 मार्च (5.17, 5.16.15, आदि मा फिक्स्ड) मा कर्नेल मा जोखिम निर्धारण गरिएको थियो। तपाईंले यी पृष्ठहरूमा वितरणहरूमा प्याकेज अद्यावधिकहरूको प्रकाशनहरू पछ्याउन सक्नुहुन्छ: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux। शोषणको एक कार्य प्रोटोटाइप, जसले सामान्य प्रयोगकर्तालाई पूर्वनिर्धारित कन्फिगरेसनमा Ubuntu डेस्कटप 21.10 मा रूट पहुँच प्राप्त गर्न अनुमति दिन्छ, पहिले नै GitHub मा पोस्ट गरिएको छ। यो दावी गरिएको छ कि सानो परिवर्तन संग शोषण Fedora र Debian मा पनि काम गर्नेछ। यो उल्लेखनीय छ कि शोषण मूल रूपमा pwn2own 2022 प्रतियोगिताको लागि तयार गरिएको थियो, तर कर्नेल विकासकर्ताहरूले यससँग सम्बन्धित बग पहिचान गरे र सुधार गरे, त्यसैले यो जोखिमको विवरणहरू खुलासा गर्ने निर्णय गरियो।

• दुई कमजोरीहरू (CVE-2022-1015, CVE-2022-1016) nf_tables मोड्युलमा नेटफिल्टर उपप्रणालीमा, जसले nftables प्याकेट फिल्टरको सञ्चालन सुनिश्चित गर्दछ। पहिलो मुद्दाले स्थानीय विशेषाधिकार प्राप्त प्रयोगकर्तालाई स्ट्याकमा आवंटित बफरमा लेख्नको लागि सीमाभन्दा बाहिरको पहुँच प्राप्त गर्न अनुमति दिन्छ। एक ओभरफ्लो हुन्छ जब nftables अभिव्यक्तिहरू प्रशोधन गरिन्छ जुन निश्चित तरिकामा ढाँचामा हुन्छन् र nftables नियमहरूमा पहुँच भएको प्रयोगकर्ताद्वारा निर्दिष्ट अनुक्रमणिकाहरूको जाँच चरणमा प्रशोधन गरिन्छ।

  जोखिम यस तथ्यको कारणले गर्दा हो कि विकासकर्ताहरूले "enum nft_registers reg" को मान एकल बाइट हो भनेर संकेत गरे, जब केहि अप्टिमाइजेसनहरू सक्षम पारिएको थियो, कम्पाइलरले, C89 विशिष्टता अनुसार, यसको लागि 32-bit मान प्रयोग गर्न सक्छ। । यस सुविधाको कारणले गर्दा, मेमोरी जाँच गर्दा र बाँडफाँड गर्दा प्रयोग गरिएको साइज संरचनामा रहेको डाटाको वास्तविक आकारसँग मेल खाँदैन, जसले संरचनाको पुच्छरलाई स्ट्याकमा पोइन्टर्ससँग ओभरल्याप गरिदिन्छ।

  समस्या कर्नेल स्तरमा कोड कार्यान्वयन गर्नको लागि शोषण गर्न सकिन्छ, तर सफल आक्रमणको लागि nftables मा पहुँच चाहिन्छ, जुन CLONE_NEWUSER वा CLONE_NEWNET अधिकारहरूसँग छुट्टै नेटवर्क नेमस्पेसमा प्राप्त गर्न सकिन्छ (उदाहरणका लागि, यदि तपाइँ एक अलग कन्टेनर चलाउन सक्नुहुन्छ)। कमजोरी पनि कम्पाइलर द्वारा प्रयोग गरिएको अप्टिमाइजेसनसँग नजिकको सम्बन्धित छ, जुन, उदाहरणका लागि, "CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y" मोडमा निर्माण गर्दा सक्षम गरिन्छ। लिनक्स कर्नेल 5.12 बाट सुरु हुने जोखिमको शोषण सम्भव छ।

  नेटफिल्टरमा दोस्रो कमजोरी nft_do_chain ह्यान्डलरमा पहिले नै मुक्त गरिएको मेमोरी क्षेत्र (प्रयोग-पश्चात-मुक्त) पहुँचको कारणले गर्दा हुन्छ र कर्नेल मेमोरीको अप्रारम्भिक क्षेत्रहरूको चुहावट हुन सक्छ, जुन nftables अभिव्यक्तिहरूसँग हेरफेर मार्फत पढ्न सकिन्छ र प्रयोग गरिन्छ, उदाहरणका लागि, अन्य कमजोरीहरूको लागि विकास शोषणको समयमा सूचक ठेगानाहरू निर्धारण गर्न। लिनक्स कर्नेल 5.13 बाट सुरु हुने जोखिमको शोषण सम्भव छ।

  आजको कर्नेल प्याच 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274, र 4.9.309 मा कमजोरीहरूलाई सम्बोधन गरिएको छ। तपाईंले यी पृष्ठहरूमा वितरणहरूमा प्याकेज अद्यावधिकहरूको प्रकाशनहरू पछ्याउन सक्नुहुन्छ: डेबियन, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux। समस्याहरू पहिचान गर्ने अन्वेषकले दुवै कमजोरीहरूको लागि कार्य शोषणको तयारीको घोषणा गरे, जुन वितरणले कर्नेल प्याकेजहरूमा अद्यावधिकहरू जारी गरेपछि केही दिनमा प्रकाशित हुने योजना छ।

स्रोत: opennet.ru