ਡਰਟੀ ਫਰੈਗ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਸਾਰੇ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਰੂਟ ਐਕਸੈਸ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਪੇਜ ਕੈਸ਼ ਨੂੰ ਸੋਧਦੀਆਂ ਹਨ।

ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭੀਆਂ ਗਈਆਂ ਹਨ। ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ ਪ੍ਰਗਟ ਕੀਤੀ ਗਈ ਕਾਪੀ ਫੇਲ ਕਮਜ਼ੋਰੀ ਵਰਗੀਆਂ ਹੀ ਹਨ, ਪਰ ਇਹ ਵੱਖ-ਵੱਖ ਉਪ-ਸਿਸਟਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ—xfrm-ESP ਅਤੇ RxRPC। ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇਸ ਲੜੀ ਨੂੰ ਡਰਟੀ ਫ੍ਰੈਗ (ਜਿਸਨੂੰ ਕਾਪੀ ਫੇਲ 2 ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਦਾ ਕੋਡਨੇਮ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਪੰਨਾ ਕੈਸ਼ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆ ਡੇਟਾ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਕੇ ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਇੱਕ ਸ਼ੋਸ਼ਣ ਉਪਲਬਧ ਹੈ ਜੋ ਸਾਰੇ ਮੌਜੂਦਾ ਲੀਨਕਸ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਪੈਚ ਪ੍ਰਕਾਸ਼ਿਤ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਕਮਜ਼ੋਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਇੱਕ ਹੱਲ ਉਪਲਬਧ ਹੈ।

ਡਰਟੀ ਫ੍ਰੈਗ ਦੋ ਵੱਖ-ਵੱਖ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ: ਪਹਿਲੀ xfrm-ESP ਮੋਡੀਊਲ ਵਿੱਚ, ਜੋ ESP (Encapsulating Security Payload) ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ IPsec ਇਨਕ੍ਰਿਪਸ਼ਨ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਦੂਜੀ RxRPC ਡਰਾਈਵਰ ਵਿੱਚ, ਜੋ ਕਿ AF_RXRPC ਸਾਕਟ ਫੈਮਿਲੀ ਅਤੇ UDP ਉੱਤੇ ਚੱਲਦੇ ਹੋਏ ਉਸੇ ਨਾਮ ਦੇ RPC ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਦੀ ਹੈ। ਹਰੇਕ ਕਮਜ਼ੋਰੀ, ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਲਈ ਗਈ, ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। xfrm-ESP ਕਮਜ਼ੋਰੀ ਜਨਵਰੀ 2017 ਤੋਂ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਅਤੇ RxRPC ਕਮਜ਼ੋਰੀ ਜੂਨ 2023 ਤੋਂ ਮੌਜੂਦ ਹੈ। ਦੋਵੇਂ ਮੁੱਦੇ ਅਨੁਕੂਲਤਾਵਾਂ ਕਾਰਨ ਹੁੰਦੇ ਹਨ ਜੋ ਪੰਨੇ ਕੈਸ਼ ਵਿੱਚ ਸਿੱਧੇ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ।

xfrm-ESP ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਉਪਭੋਗਤਾ ਕੋਲ ਨੇਮਸਪੇਸ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ RxRPC ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, rxrpc.ko ਕਰਨਲ ਮੋਡੀਊਲ ਨੂੰ ਲੋਡ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਉਬੰਟੂ ਵਿੱਚ, ਐਪਆਰਮਰ ਨਿਯਮ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨੇਮਸਪੇਸ ਬਣਾਉਣ ਤੋਂ ਰੋਕਦੇ ਹਨ, ਪਰ rxrpc.ko ਮੋਡੀਊਲ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਲੋਡ ਹੁੰਦਾ ਹੈ। ਕੁਝ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ rxrpc.ko ਮੋਡੀਊਲ ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ ਪਰ ਨੇਮਸਪੇਸ ਬਣਾਉਣ ਨੂੰ ਰੋਕਦੇ ਨਹੀਂ ਹਨ। ਖੋਜਕਰਤਾ ਜਿਸਨੇ ਇਸ ਮੁੱਦੇ ਦੀ ਖੋਜ ਕੀਤੀ ਸੀ, ਨੇ ਇੱਕ ਸੰਯੁਕਤ ਐਕਸਪਲਾਈਟ ਵਿਕਸਤ ਕੀਤਾ ਜੋ ਦੋਵਾਂ ਕਮਜ਼ੋਰੀਆਂ ਰਾਹੀਂ ਸਿਸਟਮ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ, ਜਿਸ ਨਾਲ ਸਾਰੀਆਂ ਪ੍ਰਮੁੱਖ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ 'ਤੇ ਇਸ ਮੁੱਦੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਹ ਸ਼ੋਸ਼ਣ ਕਰਨਲ 6.17.0-23 ਦੇ ਨਾਲ ਉਬੰਟੂ 24.04.4, ਕਰਨਲ 6.12.0-124.49.1 ਦੇ ਨਾਲ RHEL 10.1, ਕਰਨਲ 7.0.2-1 ਦੇ ਨਾਲ openSUSE Tumbleweed, ਕਰਨਲ 6.12.0-224 ਦੇ ਨਾਲ CentOS Stream 10, ਕਰਨਲ 6.12.0-124.52.3 ਦੇ ਨਾਲ AlmaLinux 10, ਅਤੇ ਕਰਨਲ 6.19.14-300 ਦੇ ਨਾਲ Fedora 44 'ਤੇ ਕੰਮ ਕਰਨ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ।

ਕਾਪੀ ਫੇਲ ਕਮਜ਼ੋਰੀ ਵਾਂਗ, xfrm-ESP ਅਤੇ RxRPC ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਸਪਲਾਈਸ() ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਨ-ਪਲੇਸ ਡੇਟਾ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ, ਜੋ ਕਿ ਪੇਜ ਕੈਸ਼ ਵਿੱਚ ਐਲੀਮੈਂਟਸ ਦੇ ਹਵਾਲੇ ਪਾਸ ਕਰਕੇ, ਕਾਪੀ ਕੀਤੇ ਬਿਨਾਂ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰਾਂ ਅਤੇ ਪਾਈਪਾਂ ਵਿਚਕਾਰ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ। ਪੇਜ ਕੈਸ਼ ਵਿੱਚ ਐਲੀਮੈਂਟਸ ਦੇ ਸਿੱਧੇ ਹਵਾਲਿਆਂ ਦੀ ਵਰਤੋਂ ਲਈ ਖਾਤੇ ਵਿੱਚ ਸਹੀ ਜਾਂਚਾਂ ਤੋਂ ਬਿਨਾਂ ਲਿਖਣ ਵਾਲੇ ਆਫਸੈੱਟਾਂ ਦੀ ਗਣਨਾ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨਾਲ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਦਿੱਤੇ ਗਏ ਆਫਸੈੱਟ 'ਤੇ 4 ਬਾਈਟਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਅਤੇ ਪੇਜ ਕੈਸ਼ ਵਿੱਚ ਕਿਸੇ ਵੀ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸੋਧਣ ਦੀ ਆਗਿਆ ਦਿੱਤੀ ਗਈ ਸੀ।

ਸਾਰੇ ਫਾਈਲ ਰੀਡ ਓਪਰੇਸ਼ਨ ਪਹਿਲਾਂ ਪੇਜ ਕੈਸ਼ ਤੋਂ ਸਮੱਗਰੀ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਪੇਜ ਕੈਸ਼ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਸੋਧਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਫਾਈਲ ਰੀਡ ਓਪਰੇਸ਼ਨ ਡਰਾਈਵ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਅਸਲ ਜਾਣਕਾਰੀ ਨੂੰ ਨਹੀਂ, ਸਗੋਂ ਬਦਲਿਆ ਡੇਟਾ ਵਾਪਸ ਕਰਨਗੇ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ suid ਰੂਟ ਫਲੈਗ ਵਾਲੀ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਲਈ ਪੇਜ ਕੈਸ਼ ਨੂੰ ਸੋਧਣ ਤੱਕ ਹੁੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਕੋਈ ਵੀ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ /usr/bin/su ਨੂੰ ਪੇਜ ਕੈਸ਼ ਵਿੱਚ ਰੱਖਣ ਲਈ ਪੜ੍ਹ ਸਕਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਪੇਜ ਕੈਸ਼ ਵਿੱਚ ਲੋਡ ਕੀਤੀ ਗਈ ਇਸ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਵਿੱਚ ਆਪਣਾ ਕੋਡ ਬਦਲ ਸਕਦਾ ਹੈ। "su" ਉਪਯੋਗਤਾ ਦੇ ਬਾਅਦ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪੇਜ ਕੈਸ਼ ਤੋਂ ਸੋਧੀ ਹੋਈ ਕਾਪੀ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕੀਤੀ ਜਾਵੇਗੀ, ਡਰਾਈਵ ਤੋਂ ਅਸਲ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਨੂੰ ਨਹੀਂ।

ਕਮਜ਼ੋਰੀ ਦਾ ਖੁਲਾਸਾ ਅਤੇ ਪੈਚਾਂ ਦਾ ਤਾਲਮੇਲ ਜਾਰੀ ਕਰਨ ਦਾ ਪ੍ਰੋਗਰਾਮ 12 ਮਈ ਨੂੰ ਤਹਿ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਲੀਕ ਹੋਣ ਕਾਰਨ, ਪੈਚ ਜਾਰੀ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਕਮਜ਼ੋਰੀ ਦੀ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨੀ ਪਈ। ਅਪ੍ਰੈਲ ਦੇ ਅਖੀਰ ਵਿੱਚ, rxrpc, ipsec, ਅਤੇ xfrm ਲਈ ਪੈਚ netdev ਪਬਲਿਕ ਮੇਲਿੰਗ ਲਿਸਟ ਵਿੱਚ ਪੋਸਟ ਕੀਤੇ ਗਏ ਸਨ, ਬਿਨਾਂ ਇਹ ਦੱਸੇ ਕਿ ਉਹ ਕਮਜ਼ੋਰੀ ਨਾਲ ਸਬੰਧਤ ਸਨ। 5 ਮਈ ਨੂੰ, IPsec ਸਬਸਿਸਟਮ ਮੇਨਟੇਨਰ ਨੇ xfrm-esp ਮੋਡੀਊਲ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਫਿਕਸ ਦੇ ਨਾਲ netdev Git ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇੱਕ ਬਦਲਾਅ ਸਵੀਕਾਰ ਕਰ ਲਿਆ। ਬਦਲਾਅ ਦਾ ਵੇਰਵਾ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਉਸ ਮੁੱਦੇ ਦੇ ਵਰਣਨ ਦੇ ਸਮਾਨ ਸੀ ਜਿਸ ਕਾਰਨ algif_aead ਮੋਡੀਊਲ ਵਿੱਚ ਕਾਪੀ ਫੇਲ ਕਮਜ਼ੋਰੀ ਹੋਈ। ਇੱਕ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਇਸ ਫਿਕਸ ਵਿੱਚ ਦਿਲਚਸਪੀ ਲੈ ਗਿਆ, ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ, ਅਤੇ ਇਸਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ, ਇਸ ਗੱਲ ਤੋਂ ਅਣਜਾਣ ਕਿ 12 ਮਈ ਤੱਕ ਮੁੱਦੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਰਨ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਈ ਗਈ ਸੀ।

ਲੀਨਕਸ ਕਰਨਲ ਅਤੇ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਕਰਨਲ ਪੈਕੇਜਾਂ ਲਈ ਫਿਕਸ ਵਾਲੇ ਅੱਪਡੇਟ ਅਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਪਰ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਵਾਲੇ ਪੈਚ ਉਪਲਬਧ ਹਨ—xfrm-esp ਅਤੇ rxrpc। CVE ਪਛਾਣਕਰਤਾ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਵਿੱਚ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦੇ ਹਨ। ਇੱਕ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ esp4, esp6, ਅਤੇ rxrpc ਕਰਨਲ ਮੋਡੀਊਲਾਂ ਦੇ ਲੋਡਿੰਗ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹੋ: sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

ਸਰੋਤ: opennet.ru